Polymarket, Hacking Khiến 35 Tỷ Đồng Tiền Người Dùng Bị Rút Ra… Hơn 700 Tài Khoản Bị Thiệt Hại

Theo báo Wall Street Journal (WSJ) đưa tin vào ngày 29 tháng 10 (theo giờ địa phương), nền tảng thị trường dự đoán Polymarket của Mỹ đã bị tấn công, dẫn đến việc ít nhất 2,6 triệu USD (khoảng 35 tỷ đồng) bị rút ra từ tài khoản người dùng.
 
Sự cố hacking này đã khiến Polymarket mất ít nhất 2,6 triệu USD (khoảng 35 tỷ đồng) từ tài khoản người dùng. Nguyên nhân được xác định là do sự xâm phạm bảo mật của một đối tác bên ngoài, và Polymarket đã thông báo sẽ bồi thường toàn bộ số tiền thiệt hại cho người dùng.
 
Theo WSJ, các hacker đã rút ít nhất 2,6 triệu USD từ hơn 700 tài khoản người dùng của Polymarket. CNBC cũng đưa tin rằng người dùng Polymarket đã thông báo trên mạng xã hội về việc có các giao dịch rút tiền không được phê duyệt xảy ra vào chiều cùng ngày.

Để ứng phó với sự cố, Polymarket đã tạm ngừng giao dịch trên nền tảng quốc tế và tiến hành kiểm tra bảo mật. Sau đó, họ đã khắc phục vấn đề và khôi phục giao dịch vào khoảng 3 giờ chiều theo giờ miền Đông Mỹ.
 
Sự cố này được xác định xuất phát từ việc xâm phạm bảo mật của DebugBear, một công ty hợp tác giám sát hiệu suất website. DebugBear hỗ trợ các nhà điều hành website phân tích tốc độ truy cập và môi trường sử dụng của người dùng. Các hacker đã phát tán mã độc thông qua dịch vụ của công ty này, từ đó tiếp cận được tài khoản của người dùng Polymarket.
 
Theo phân tích của các công ty Bet Intelligence và Polysite về dữ liệu giao dịch blockchain, tổng cộng có ít nhất 2,7 triệu USD (khoảng 37 tỷ đồng) đã bị rút ra từ 710 ví. Tuy nhiên, đây là kết quả phân tích dựa trên giao dịch ví trên blockchain, có sự khác biệt về tiêu chí thống kê so với số lượng tài khoản và số tiền thiệt hại mà WSJ đã báo cáo.
 
Polymarket đã công bố chính sách bồi thường toàn bộ số tiền thiệt hại cho người dùng bị ảnh hưởng bởi sự cố này. Họ cũng đã báo cáo vụ việc lên cơ quan tư pháp tại Anh, nơi có trụ sở của DebugBear. Tuy nhiên, nền tảng dành riêng cho Mỹ không bị ảnh hưởng bởi sự cố này.
 
Polymarket là nền tảng thị trường dự đoán cho phép người dùng dự đoán kết quả của các sự kiện chính trị, kinh tế, thể thao và đặt cược vào đó. Ví dụ, người dùng có thể giao dịch các hợp đồng với hình thức 'Có' hoặc 'Không' về việc một ứng cử viên nào đó có thắng cử hay không, hoặc đội nào sẽ thắng trong một trận đấu thể thao. Nếu dự đoán đúng, người dùng sẽ nhận được lợi nhuận theo hợp đồng, còn nếu sai thì sẽ mất số tiền đã đầu tư.
 
Nền tảng quốc tế này hoạt động dựa trên blockchain và dịch vụ tài chính phi tập trung (DeFi). Trong khi đó, nền tảng dành riêng cho Mỹ là một sàn giao dịch có quy định hoạt động riêng biệt. Do hai nền tảng có hệ thống vận hành khác nhau, nên thiệt hại do hacking lần này chỉ giới hạn ở nền tảng quốc tế.
 
Polymarket đã gặp phải các sự cố bảo mật tương tự trong năm nay. Vào tháng 6, một sự cố xâm phạm bảo mật liên quan đến đối tác bên ngoài đã khiến tiền của người dùng bị rút ra và đã thực hiện các biện pháp bồi thường. Trong năm nay, nền tảng Mỹ cũng đã ghi nhận các vụ lừa đảo sử dụng thẻ ghi nợ bị đánh cắp và các cuộc tấn công chiếm đoạt tài khoản.
 
Trong khi đó, với sự phổ biến của hình thức đặt cược 'Có hoặc Không' trong nhiều lĩnh vực từ kết quả thể thao đến bầu cử, tranh luận về quy định của thị trường dự đoán cũng đang gia tăng. Các chính quyền bang và các nghị sĩ liên bang tại Mỹ, cùng với ngành công nghiệp casino, đang đặt ra câu hỏi về việc liệu thị trường dự đoán có thuộc về sản phẩm phái sinh tài chính hay không, hay có phải là cờ bạc bất hợp pháp.
 
Polymarket và đối thủ lớn nhất là Kalshi đang vướng vào hàng chục vụ kiện liên quan đến tính pháp lý và quyền hạn quy định của sản phẩm thị trường dự đoán. Polymarket cũng đang thúc đẩy mở rộng kinh doanh, thảo luận với các nhà đầu tư về khả năng phát hành cổ phiếu ra công chúng (IPO) trong năm tới.



* Bài viết này được dịch tự động bằng AI.

• #rút tiền
• #Polymarket
• #hacking