Polymarket, gã khổng lồ trong lĩnh vực thị trường dự đoán, cho biết hôm thứ Năm rằng họ đã tạm dừng giao dịch sau khi phát hiện một lỗ hổng bảo mật từ bên thứ ba khiến một số người dùng bị mất tiền. Hoạt động giao dịch đã được nối lại, với các nhà phân tích ước tính số tiền điện tử bị đánh cắp từ người dùng trị giá 2,7 triệu USD.
Polymarket ngừng giao dịch do lỗ hổng bảo mật, mất 2,7 triệu USD
TÁC GIẢ
CHIA SẺ
Điểm chính
- Polymarket đã tạm ngừng giao dịch trong một thời gian ngắn vào thứ Năm sau khi phát hiện một lỗ hổng bảo mật từ bên thứ ba trên nền tảng.
- Hoạt động giao dịch đã được khôi phục sau khi sự cố được khắc phục, đồng thời nền tảng này cam kết bồi thường cho các người dùng bị ảnh hưởng.
- Các nhà phân tích ước tính khoảng 2,7 triệu USD tiền điện tử đã bị đánh cắp từ các nhà giao dịch.
Polymarket bị ảnh hưởng bởi lỗ hổng bảo mật từ bên thứ ba
Vào lúc 2:33 chiều theo giờ ET ngày thứ Năm, 29 tháng 10, Polymarket đã đăng trên X rằng họ đã phát hiện lỗ hổng trên trang web dành cho người dùng quốc tế và tạm dừng giao dịch như một biện pháp phòng ngừa.
"Chúng tôi đã phát hiện và khắc phục một sự cố ảnh hưởng đến nền tảng quốc tế của chúng tôi, Polymarket.com. Một trong các nhà cung cấp bên thứ ba của chúng tôi đã bị xâm nhập, và chúng tôi đã chuyển vụ việc này cho cơ quan chức năng có liên quan," công ty viết. "Bất kỳ ai bị ảnh hưởng đều sẽ được bồi thường đầy đủ."
Hoạt động giao dịch đã được nối lại vào khoảng 3:00 chiều theo giờ ET, và Polymarket cho biết thêm rằng "chúng tôi sẽ khắc phục sự cố này và hoàn trả đầy đủ cho tất cả các nhà giao dịch bị ảnh hưởng."
0xngmi, nhà phát triển ẩn danh đứng sau nguồn tài nguyên phân tích DeFi DeFiLlama, đã viết trên X rằng họ đã theo dõi được khoản lỗ trị giá khoảng 2,7 triệu USD do vụ tấn công này gây ra.
"Kẻ tấn công đã nhắm vào một công ty chuyên theo dõi hiệu suất web và các tập lệnh của công ty này đang được Polymarket sử dụng, do đó tất cả những ai truy cập Polymarket đều bị lộ thông tin," họ viết, đồng thời bổ sung rằng các cụm từ hạt giống ví của người dùng vẫn an toàn.
Trước đó, vào tháng 5, Polymarket đã từng gặp phải một vụ vi phạm bảo mật dẫn đến việc khoảng $700.000 tiền điện tử bị đánh cắp sau khi các hacker xâm nhập vào một khóa riêng tư đã được sử dụng trong 6 năm cho các hoạt động nội bộ. Công ty phân tích Bubblemaps báo cáo rằng các kẻ tấn công đang chuyển các token POL qua 16 địa chỉ, bao gồm cả các sàn giao dịch tiền điện tử.
Polymarket đã xác nhận sự cố này nhưng khẳng định rằng tiền của khách hàng, các hợp đồng thông minh và hệ thống giải quyết thị trường không bị ảnh hưởng. Sau đó, công ty đã thay thế khóa bị xâm phạm, thu hồi quyền truy cập vào môi trường sản xuất và công bố kế hoạch chuyển các khóa riêng tư sang một hệ thống quản lý khóa an toàn hơn để ngăn chặn các sự cố tương tự.
Bài viết này được dịch từ tiếng Anh bằng AI. Phiên bản gốc bằng tiếng Anh là nguồn có thẩm quyền; các bản dịch tự động có thể chứa thông tin không chính xác, đặc biệt là trong thuật ngữ pháp lý và quy định.
Về tác giả
TÁC GIẢAndrew Hayward
Andrew là Tổng biên tập của Bitcoin.com News.
