Polymarket bị nghi bị xâm nhập, lộ hơn 300.000 bản ghi

Polymarket bị nghi bị xâm nhập, hơn 300.000 bản ghi và bộ công cụ khai thác bị rò rỉ lên một diễn đàn tội phạm mạng.

Thông tin được nêu bởi Dark Web Informer trên X cho biết dữ liệu bị trích xuất vào ngày 27/4/2026, qua các điểm cuối API không công khai, cơ chế vượt phân trang và lỗi cấu hình CORS.

Nhóm tấn công nói gói dữ liệu rò rỉ gồm khoảng 10.000 mục thông tin định danh cá nhân, 41.000 bình luận, 485.000 bản ghi siêu dữ liệu thị trường, 250.000 thị trường CLOB đang hoạt động và 292 địa chỉ của bên gửi hoặc giải quyết sự kiện.

Họ cũng công bố mã chứng minh khái niệm cho một số lỗ hổng, gồm CVE-2025-62718 với CVSS 9,9, lỗi cấu hình CORS và CVE-2024-51479 với CVSS 7,5. Nhóm này cho biết Polymarket không có chương trình bug bounty và không được báo trước.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.