Vụ tấn công Polymarket khiến 700 người dùng đối mặt với khoản lỗ 2,7 triệu USD
Polymarket cho biết một sự cố xâm phạm tại nhà cung cấp dịch vụ bên thứ ba đã dẫn đến các giao dịch chuyển tiền trái phép, ảnh hưởng đến khoảng 700 người dùng. Các nhà phân tích blockchain ước tính khoảng 2,7 triệu USD tài sản tiền mã hóa đã bị chuyển đi; một ước tính rộng hơn, bao gồm cả các vị thế vẫn còn trên nền tảng, đưa tổng giá trị bị ảnh hưởng lên khoảng 3,46 triệu USD.
Cuộc tấn công bị nghi ngờ đã sử dụng mã JavaScript độc hại được cài thông qua một dịch vụ bên thứ ba bị xâm nhập, nhằm lợi dụng các phiên giao dịch mà người dùng đã đăng nhập và bán các vị thế của họ trên thị trường dự đoán. Polymarket cho biết các hợp đồng thông minh của họ không bị khai thác. Nền tảng đã tạm thời hạn chế giao dịch trong khoảng một giờ, khắc phục sự cố và khôi phục dịch vụ. Công ty cam kết bồi thường đầy đủ nhưng chưa công bố thời gian thanh toán hoặc danh sách cuối cùng những người dùng bị ảnh hưởng.
Sự cố này xảy ra sau một vụ vi phạm an ninh riêng biệt liên quan đến bên thứ ba vào tháng 6, được cho là đã gây thiệt hại khoảng 3 triệu USD. Việc sự cố tái diễn làm dấy lên lo ngại về an ninh của các nhà cung cấp dịch vụ cho Polymarket và các biện pháp kiểm soát quyền giao dịch.
Bearish
Tác động trước mắt là làm suy giảm niềm tin vào Polymarket và các nền tảng thị trường dự đoán, chứ không phải tín hiệu trực tiếp đối với toàn bộ thị trường tiền mã hóa. Thông tin về việc mã độc trên trang web được sử dụng để khai thác các phiên giao dịch đã đăng nhập cho thấy rủi ro có thể vượt ra ngoài các lỗ hổng hợp đồng thông minh và hành vi đánh cắp khóa riêng. Nhà giao dịch có thể rút tiền, giảm mức độ tiếp xúc hoặc yêu cầu các biện pháp kiểm soát bảo mật chặt chẽ hơn cho đến khi Polymarket làm rõ những tài khoản bị ảnh hưởng và hoàn tất việc bồi thường.
Nền tảng đã khôi phục giao dịch sau khoảng một giờ và cam kết hoàn tiền đầy đủ; nếu thực hiện đúng cam kết, điều này có thể hạn chế tình trạng gián đoạn kéo dài. Tuy nhiên, theo thông tin được đưa ra, đây là sự cố bảo mật thứ hai liên quan đến bên thứ ba trong năm nay, sau khoản thiệt hại khoảng 3 triệu USD hồi tháng 6. Các vụ xâm nhập lặp lại có thể kìm hãm tốc độ tăng trưởng người dùng và hoạt động của nền tảng về lâu dài, đặc biệt nếu việc giám sát nhà cung cấp và quyền giao dịch không được siết chặt. Bài viết không cho thấy giao thức gặp sự cố trên diện rộng hay có sự lây lan ra toàn thị trường, vì vậy tác động đến các tài sản tiền mã hóa lớn có thể vẫn hạn chế. Nhà giao dịch nên theo dõi thông tin về bồi thường, hoạt động rút tiền, khối lượng giao dịch trên nền tảng và mọi dấu hiệu về các giao dịch trái phép khác.