Polymarket bị hack, tạm dừng giao dịch quốc tế sau khi tài khoản người dùng bị rút sạch

Sàn dự đoán Polymarket vừa trải qua một sự cố bảo mật nghiêm trọng khiến giao dịch trên nền tảng quốc tế phải tạm dừng trong nhiều giờ. Nguyên nhân được xác định không phải từ website của công ty mà từ một nhà cung cấp dịch vụ bên thứ ba có trụ sở tại Vương quốc Anh bị xâm phạm.

Theo thông tin từ công ty, khoảng 700 người dùng có thể đã bị ảnh hưởng, với số tiền bị đánh cắp ước tính lên tới 2,7 triệu USD – con số do hãng phân tích chuỗi khối Bubblemaps công bố. Polymarket từ chối bình luận về số người dùng và số tiền thiệt hại chính xác khi được hỏi, nhưng khẳng định sẽ hoàn tiền cho những nhà giao dịch bị ảnh hưởng.

Sự cố đến từ bên thứ ba, không phải nền tảng

Điểm đáng chú ý là cuộc tấn công không nhắm trực tiếp vào Polymarket mà vào một nhà cung cấp dịch vụ bên thứ ba tại Anh. Công ty cho biết đã thông báo vụ việc cho cơ quan thực thi pháp luật nước này và tạm dừng giao dịch để điều tra trước khi mở lại.

Đây là lời nhắc nhở rằng chuỗi cung ứng phần mềm có thể trở thành mắt xích yếu nhất, ngay cả với những nền tảng tài chính có hạ tầng bảo mật riêng.

Trên mạng xã hội X, nhiều nhà giao dịch nổi tiếng phản ánh việc mất tiền trong ví. Sự cố không ảnh hưởng tới người dùng Polymarket US – nền tảng riêng dành cho người dùng trong lãnh thổ Mỹ, vốn hoạt động như một sàn tài chính được liên bang quản lý. Trong khi đó, nền tảng quốc tế của Polymarket dựa trên tiền mã hóa và bị cấm tại Mỹ cùng nhiều quốc gia khác.

Không phải lần đầu gặp sự cố bảo mật

Đây không phải lần đầu các nhà giao dịch của Polymarket chịu tổn thất vì bảo mật. Trước đó, nền tảng này cũng từng bị xâm phạm với thiệt hại hơn 2 triệu USD cho người dùng.

Kể từ khi ra mắt năm 2020, Polymarket liên tục gây tranh cãi. Những năm gần đây, nền tảng này là tâm điểm của nhiều vụ nghi vấn giao dịch nội gián gây chú ý, dẫn đến các vụ bắt giữ. Một vụ liên quan đến binh sĩ lực lượng đặc biệt bị cáo buộc đặt cược vào việc bắt giữ cựu lãnh đạo Venezuela; vụ khác liên quan một nhân viên Google bị cáo buộc dùng thông tin mật để kiếm hàng triệu USD. Cả hai bị can đều không nhận tội.

Về mặt tài chính, Polymarket vừa gọi vốn thành công 1 tỷ USD vào tháng 8/2026, trong vòng gọi vốn do 1789 Capital – quỹ đầu tư mạo hiểm có sự tham gia của Donald Trump Jr. – dẫn dắt. Giá trị định giá của công ty hiện ở mức 21 tỷ USD.

Bài học cho người dùng Việt Nam

Với người dùng Việt Nam quan tâm đến các nền tảng dự đoán dựa trên tiền mã hóa, sự cố này là lời cảnh báo về rủi ro khi kết nối ví cá nhân với các dịch vụ bên thứ ba. Một số khuyến nghị đáng lưu ý:

• Hạn chế cấp quyền ví cho các ứng dụng không thực sự cần thiết, đặc biệt là quyền rút tiền không giới hạn.
• Theo dõi thông báo chính thức từ nền tảng khi có sự cố thay vì tin vào các nguồn không kiểm chứng.
• Ưu tiên ví có cơ chế bảo vệ như ví đa chữ ký hoặc ví phần cứng cho số tài sản lớn.
• Cân nhắc yếu tố pháp lý – nhiều nền tảng dạng này không được cấp phép hoạt động tại Việt Nam, nên việc khiếu nại đòi lại tài sản khi xảy ra sự cố sẽ rất khó khăn.

Việc Polymarket cam kết hoàn tiền cho người dùng bị ảnh hưởng phần nào giúp trấn an thị trường, nhưng câu hỏi về tính bảo mật của toàn bộ chuỗi cung ứng dịch vụ mà các nền tảng tài chính phi tập trung phụ thuộc vẫn còn bỏ ngỏ.