Polymarket, nền tảng thị trường dự đoán (nơi người dùng đặt cược vào kết quả của các sự kiện), đã tạm dừng giao dịch trên nền tảng quốc tế vào ngày 29/10/2026. Lý do là một nhà cung cấp bên thứ ba của sàn bị xâm nhập, khiến nhiều tài khoản bị rút tiền mà chủ tài khoản không đồng ý. Theo DeFi Llama, trang theo dõi dữ liệu thị trường tiền số, tổng thiệt hại ghi nhận được khoảng 2,7 triệu USD.
Polymarket dừng giao dịch sau khi người dùng báo tài khoản bị rút cạn
Sự việc bắt đầu khi nhiều người dùng đăng lên mạng xã hội X rằng tài sản trong tài khoản của họ biến mất mà họ không hề phê duyệt giao dịch nào. CoinDesk xác nhận những người có số dư trên nền tảng quốc tế của Polymarket đã bị rút cạn tài khoản. Sau đó Polymarket công bố sự cố vào ngày thứ Năm.
Trên trang trạng thái (status page), công ty cho biết đã xác định và khắc phục vấn đề ảnh hưởng đến nền tảng quốc tế. Công ty cũng nói một nhà cung cấp bên thứ ba đã bị xâm nhập và vụ việc đã được chuyển cho cơ quan thực thi pháp luật có thẩm quyền.
“One of our third-party providers was compromised”
Polymarket cho biết người dùng sẽ được bồi hoàn đầy đủ, nhưng giao dịch trên nền tảng vẫn bị tạm dừng. Nguồn tin chưa nêu thời điểm giao dịch mở lại.
Lần thứ hai trong vài tháng: vụ tháng 6 cũng đến từ nhà cung cấp bên thứ ba
Theo CoinDesk, đây là lần thứ hai trong những tháng gần đây người dùng Polymarket mất tiền vì sự cố ở bên thứ ba. Hồi tháng 6, Polymarket thông báo một nhà cung cấp khác bị xâm nhập, ảnh hưởng đến front-end (phần giao diện người dùng thao tác trên web). Vụ đó khiến khoảng 3 triệu USD bị lấy khỏi người dùng.
| Thời điểm | Nguyên nhân được nêu | Thiệt hại |
|---|---|---|
| Tháng 6/2026 | Nhà cung cấp bên thứ ba bị xâm nhập, ảnh hưởng front-end | Khoảng 3 triệu USD |
| 29/10/2026 | Nhà cung cấp bên thứ ba bị xâm nhập, ảnh hưởng nền tảng quốc tế | Khoảng 2,7 triệu USD theo DeFi Llama |
Con số thiệt hại vẫn đang được cập nhật.
Những điều chưa được xác nhận về vụ tấn công
Các nguồn tin hiện không cho biết nhà cung cấp nào bị xâm nhập, kẻ tấn công vào bằng cách nào, hay có bao nhiêu tài khoản bị ảnh hưởng. Chưa rõ vụ việc liên quan đến khóa riêng tư của người dùng, thông tin đăng nhập hay một cơ chế khác. Vì vậy chưa thể kết luận kiểu bảo vệ nào có thể đã ngăn được sự cố này.
Nguồn tin cũng không nói rõ người dùng ở quốc gia nào bị ảnh hưởng. Người dùng Việt Nam nếu từng nạp tiền vào nền tảng quốc tế của Polymarket nên coi mình thuộc nhóm có thể bị ảnh hưởng và tự kiểm tra số dư và lịch sử giao dịch thay vì chờ thông báo.
