Polymarket đã dừng giao dịch trên sàn quốc tế gần một giờ vào thứ Năm, ngày 29/10/2026, sau khi một dịch vụ bên thứ ba bị xâm nhập và mã độc được cho là đã làm thất thoát tiền trong tài khoản người dùng. Công ty cho biết đã khắc phục vấn đề và cam kết bồi hoàn cho các nhà giao dịch bị ảnh hưởng.
7
13
16
Các phân tích bên ngoài lần theo sự cố tới một tập lệnh giám sát hiệu năng web liên quan đến DebugBear, được tải trên giao diện Polymarket. Tuy vậy, những thông tin hiện có chưa xác nhận độc lập toàn bộ cách thức mã độc hoạt động hay tổng số tiền thực sự bị lấy đi.
6
10
14
Giao dịch bị hạn chế ra sao?
Polymarket đưa sàn quốc tế vào chế độ chỉ hủy lệnh: người dùng có thể hủy các lệnh đang mở nhưng không thể đặt lệnh mua hoặc bán mới. Nền tảng cũng tạm dừng hoạt động của relayer, thành phần hỗ trợ xử lý một số thao tác giao dịch. Các nguồn hiện có chưa xác định đầy đủ những thao tác cụ thể nào khác bị hạn chế trong thời gian này.
5
6
14
Giao dịch được cho là hoạt động trở lại vào khoảng 3 giờ chiều theo giờ miền Đông Hoa Kỳ, sau gần một giờ gián đoạn. Một số tường thuật cho biết nền tảng Polymarket tại Mỹ dường như không bị ảnh hưởng.
4
9
16
Những gì được ghi nhận về dòng tiền
- Một số khoản lỗ được người dùng nêu ra: Một nhà giao dịch nói mình mất 800.000 USD và một người bạn mất thêm 600.000 USD. Đây là lời kể được đăng tải, không phải con số đã được Polymarket xác nhận độc lập.
- Ví bị nghi liên quan: Dữ liệu được các bài báo dẫn từ Arkham cho thấy một địa chỉ ví đã đổi USDC.e và USDC sang POL, có thời điểm nắm lượng POL trị giá khoảng 2,65 triệu USD rồi chuyển token đi. Con số này là giá trị ghi nhận tại một thời điểm, không đồng nghĩa với tổng thiệt hại đã được xác minh.
1
2
8
- Địa chỉ nhận dự phòng: Phân tích kỹ thuật về tập lệnh tìm thấy một địa chỉ nhận được mã hóa sẵn làm phương án dự phòng. Ảnh chụp tại một thời điểm khác cho thấy địa chỉ này có lượng POL trị giá khoảng 2,18 triệu USD.
3
6
Số người bị ảnh hưởng và tổng thiệt hại cuối cùng chưa được công bố rõ trong các tường thuật được cung cấp.
9
13
16
Cam kết của Polymarket và những điểm chưa rõ
Polymarket nói đã khắc phục sự cố, chuyển vụ việc tới cơ quan thực thi pháp luật và sẽ bồi hoàn cho tất cả nhà giao dịch bị ảnh hưởng. CNBC đưa tin vụ việc được chuyển tới nhà chức trách Anh.
9
13
Riêng các chi tiết về việc mã độc lấy thông tin giao dịch lưu trên trình duyệt, bán vị thế với giá thấp rồi chuyển tiền tới địa chỉ của kẻ tấn công chưa được xác nhận đầy đủ trong những thông tin hiện có. Vì vậy, không nên xem đó là trình tự đã được chứng minh độc lập.
Bối cảnh khác không đồng nghĩa có liên quan
Polymarket cũng đang xem xét các giao dịch đáng ngờ, được đặt đúng thời điểm và có lãi quanh cuộc bầu cử Israel; một số tài khoản mới được lập đã đặt cược ngay trước khi các điểm bỏ phiếu đóng cửa. Chưa có bằng chứng trong các nguồn được cung cấp cho thấy vụ điều tra này liên quan đến sự cố bảo mật.
17
18
Các thông tin về một vụ thất thoát khoảng 3 triệu USD hồi tháng 6, việc đây là sự cố bảo mật thứ ba trong năm, mức định giá 21 tỷ USD hồi tháng 9, hay một đợt giao dịch tăng mạnh dự kiến quanh cuộc bầu cử giữa nhiệm kỳ Mỹ ngày 3/11 cũng chưa được xác nhận đủ trong nguồn tư liệu này; do đó, không thể trình bày chúng như những dữ kiện đã được kiểm chứng.