Polymarket xác nhận bị tấn công, một số người dùng mất tiền

Polymarket xác nhận vụ chiếm đoạt tài khoản gần đây bắt nguồn từ lỗ hổng bảo mật của nhà cung cấp dịch vụ xác thực bên thứ ba, khiến một số người dùng bị rút sạch tiền điện tử.

Sự cố liên quan đến người dùng đăng ký qua Magic Labs. Polymarket cho biết lỗ hổng đã được khắc phục và hiện không còn rủi ro đang diễn ra, nhưng chưa công bố số người bị ảnh hưởng và tổng thiệt hại.

Polymarket nói gì về nguyên nhân và mức độ rủi ro?

Polymarket cho biết sự cố bắt nguồn từ lỗ hổng của nhà cung cấp xác thực bên thứ ba, không phải từ thao tác của người dùng như bấm link lừa đảo.

Theo mô tả, một số người dùng đăng ký thông qua Magic Labs bị rút sạch tiền điện tử dù không nhấp liên kết phishing và cũng không bật xác thực hai yếu tố. Điều này cho thấy rủi ro có thể xuất phát từ lớp đăng nhập/xác thực ngoài hệ thống lõi của Polymarket, làm kẻ xấu truy cập tài khoản mà không cần tương tác chủ động từ nạn nhân.

Polymarket tuyên bố lỗ hổng đã được sửa và hiện không có rủi ro đang diễn ra. Tuy nhiên, nền tảng không tiết lộ số lượng tài khoản bị ảnh hưởng cũng như tổng số tiền điện tử bị thất thoát trong sự cố.

Biện pháp xử lý và thông tin công bố

Polymarket sẽ liên hệ riêng từng người dùng bị ảnh hưởng; các con số thiệt hại chưa được công bố.

Trong thông báo chính thức, Polymarket nhấn mạnh sự cố liên quan đến dịch vụ xác thực bên thứ ba và đã được khắc phục. Nền tảng cho biết sẽ chủ động tiếp cận từng trường hợp bị ảnh hưởng để xử lý hậu quả, nhưng không đưa ra chi tiết về số tài khoản bị rút sạch hoặc quy mô thiệt hại.

Việc chưa công bố số liệu khiến đánh giá tác động tổng thể còn hạn chế, dù Polymarket khẳng định không còn rủi ro hiện tại sau khi vá lỗ hổng.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.