Nền tảng dự đoán phi tập trung Polymarket vừa đối mặt với sự cố bảo mật nghiêm trọng trên mạng lưới Polygon. Nhà điều tra on-chain nổi tiếng ZachXBT đã cảnh báo về một vụ khai thác lỗ hổng khiến khoảng 520.000 USD bị rút khỏi hệ thống, làm dấy lên lo ngại về tính an toàn của các hợp đồng thông minh trên nền tảng này.
Dù các dữ liệu on-chain cho thấy dòng tiền bất thường, đội ngũ phát triển Polymarket nhanh chóng lên tiếng trấn an cộng đồng. Theo thông tin phản hồi từ phía dự án, các quỹ của người dùng vẫn an toàn và không bị ảnh hưởng trực tiếp bởi vụ việc này. Polymarket khẳng định lỗ hổng nằm ở một phân đoạn cụ thể và họ đang tiến hành kiểm tra toàn diện để ngăn chặn các rủi ro tương tự trong tương lai.
Chi tiết vụ tấn công trên mạng lưới Polygon
Theo báo cáo từ ZachXBT, kẻ tấn công đã nhắm mục tiêu vào các hợp đồng thông minh của Polymarket triển khai trên mạng lưới Polygon. Việc sử dụng Polygon, giải pháp mở rộng quy mô layer 2 của Ethereum, vốn được ưa chuộng nhờ tốc độ giao dịch nhanh và phí thấp, nhưng cũng là nơi thường xuyên xảy ra các vụ khai thác do sự phức tạp trong thiết lập cầu nối và hợp đồng trung gian.
Số tiền 520.000 USD đã bị di chuyển qua nhiều ví khác nhau ngay sau khi vụ việc được phát hiện. Đây không phải là lần đầu tiên các nền tảng dự đoán thị trường trở thành mục tiêu của tin tặc. Với đặc thù lưu trữ thanh khoản lớn để phục vụ các thị trường dự đoán kết quả sự kiện, Polymarket luôn là tâm điểm chú ý của những kẻ khai thác lỗ hổng bảo mật.
Phản ứng từ phía Polymarket và cộng đồng
Đội ngũ Polymarket hiện đã bắt đầu quá trình rà soát lại toàn bộ mã nguồn hợp đồng thông minh để xác định chính xác điểm yếu mà kẻ tấn công đã lợi dụng. Việc công khai thông tin này ngay sau khi ZachXBT lên tiếng cho thấy nỗ lực minh bạch hóa sự cố, nhằm duy trì niềm tin từ phía người dùng trong bối cảnh khối lượng giao dịch trên nền tảng đang tăng cao.
Các chuyên gia bảo mật đang theo dõi sát sao địa chỉ ví của kẻ tấn công. Hiện tại, sự cố này vẫn nằm trong phạm vi kiểm soát và chưa có dấu hiệu lan rộng sang các tài sản khác trong hệ sinh thái của nền tảng. Các mốc theo dõi tiếp theo bao gồm:
- Kết quả kiểm toán chi tiết từ đội ngũ kỹ thuật Polymarket.
- Diễn biến dòng tiền từ các ví của kẻ tấn công trên mạng lưới Polygon.
- Thông báo chính thức về việc vá lỗi và nâng cấp bảo mật hệ thống.
