Polymarket dừng giao dịch gần 1 giờ sau sự cố nhà cung cấp bên thứ ba, cam kết hoàn tiền cho người dùng bị ảnh hưởng

Polymarket, nền tảng thị trường dự đoán nổi tiếng, đã phải tạm dừng giao dịch trên nền tảng quốc tế trong gần một giờ vào thứ Năm sau khi xác nhận một nhà cung cấp phần mềm bên thứ ba bị xâm nhập. Sự cố này đặt ra lo ngại lớn về an ninh chuỗi cung ứng phần mềm, đặc biệt với một nền tảng xử lý khối lượng giao dịch khổng lồ mỗi ngày.

Theo thông tin từ NBC News, sự cố không ảnh hưởng đến nền tảng của Polymarket tại Mỹ. Giao dịch đã được khôi phục vào khoảng 3 giờ chiều giờ miền Đông nước Mỹ, sau gần một tiếng gián đoạn.

Polymarket tạm dừng giao dịch sau sự cố an ninh mạng

Nhà cung cấp bên thứ ba là mắt xích bị tấn công

Theo một nguồn tin am hiểu vấn đề, tin tặc đã giành quyền truy cập vào số tiền thông qua phần mềm của DebugBear, một công cụ phân tích web và đo hiệu suất trang web. Bản thân DebugBear cũng đã xác nhận trên X rằng họ đang xử lý một "sự cố an ninh đang diễn ra" vào khoảng 2 giờ chiều cùng ngày.

Polymarket cho biết cuộc tấn công dường như xuất phát từ Vương quốc Anh và công ty đã chuyển vụ việc cho cơ quan thực thi pháp luật nước này. Trong một bài đăng trên X, nền tảng này khẳng định đã xác định và khắc phục sự cố ảnh hưởng đến nền tảng quốc tế Polymarket.com.

"Một trong các nhà cung cấp bên thứ ba của chúng tôi đã bị xâm nhập, và chúng tôi đã chuyển vấn đề này cho cơ quan thực thi pháp luật có liên quan. Để đảm bảo an toàn, chúng tôi đã tạm dừng giao dịch và đang nỗ lực đưa nền tảng hoạt động trở lại."

Thiệt hại tài chính và cam kết hoàn tiền

Trên kênh Discord của Polymarket, nhiều người dùng đã báo cáo ví của họ bị rút sạch tiền, dù thông tin này chưa được xác nhận chính thức. Trang tin tiền mã hóa The Block, dẫn dữ liệu từ nhóm phân tích chuỗi khối Arkham, cho biết khoảng 2,65 triệu USD tiền mã hóa đã bị rút khỏi ví người dùng Polymarket.

Dù không xác nhận con số thiệt hại cụ thể, Polymarket khẳng định trên X rằng bất kỳ ai bị ảnh hưởng sẽ được bồi hoàn đầy đủ.

"Chúng tôi sẽ khắc phục việc này và hoàn tiền toàn bộ cho tất cả các nhà giao dịch bị ảnh hưởng."

Đại diện Polymarket từ chối bình luận về con số thiệt hại cũng như bản chất chính xác của cuộc tấn công.

Bối cảnh và ý nghĩa với thị trường

Việc xâm nhập vào các nhà cung cấp bên thứ ba đã trở thành một phương thức phổ biến để tin tặc tiếp cận các nền tảng và trang web lớn. Tuy nhiên, việc đánh cắp được tiền từ người dùng Polymarket khiến sự cố lần này trở nên đặc biệt nghiêm trọng.

Polymarket được định giá 21 tỷ USD vào tháng 9 sau khi một nhóm nhà đầu tư do Donald Trump Jr. dẫn đầu rót 1 tỷ USD vào nền tảng này. Công ty xử lý khoảng 200 triệu USD khối lượng giao dịch mỗi ngày.

Cùng với đối thủ Kalshi, Polymarket đang là tâm điểm của cuộc chiến pháp lý tốn kém giữa các bang của Mỹ và chính quyền Trump về việc ai có quyền quản lý hoạt động cá cược trên các nền tảng dự đoán này. Các nền tảng cũng đang phải đối phó với nguy cơ giao dịch nội gián. Trước đó cùng ngày, Bloomberg News đưa tin Polymarket đang điều tra các báo cáo về những cược đáng ngờ trong bối cảnh bầu cử Israel được theo dõi sát sao, cũng như hàng chục cược liên quan đến bầu cử giữa kỳ tại Mỹ.

Biểu tượng minh họa sự cố an ninh mạng

Bài học cho người dùng và doanh nghiệp

Sự cố này là lời nhắc nhở rõ ràng về rủi ro an ninh chuỗi cung ứng phần mềm — khi một công cụ tưởng chừng như phụ trợ như phân tích hiệu suất web lại có thể trở thành cánh cửa dẫn đến thiệt hại tài chính trực tiếp. Với người dùng Việt Nam tham gia các nền tảng thị trường dự đoán hoặc giao dịch tiền mã hóa, việc cảnh giác với các dịch vụ bên thứ ba và theo dõi thông báo chính thức từ nền tảng là điều cần thiết.

Các doanh nghiệp công nghệ cũng nên xem xét lại quy trình đánh giá bảo mật đối với mọi nhà cung cấp bên thứ ba, đồng thời chuẩn bị kịch bản ứng phó sự cố để có thể tạm dừng dịch vụ và bảo vệ người dùng một cách nhanh chóng khi cần thiết.