Polymarket đã đình chỉ giao dịch sau khi người dùng báo cáo bị rút $1.4 million. Công ty chưa xác nhận có vụ tấn công.
Tất cả giao dịch mới trên Polymarket đã bị đình chỉ vào thứ Năm, diễn ra 20 phút sau khi một nhà giao dịch báo cáo mất $800,000 từ tài khoản của mình và cảnh báo rằng những người khác cũng bị ảnh hưởng. Nền tảng chưa xác nhận liệu có vụ tấn công nào xảy ra hay không.
Trong khi lệnh đóng băng vẫn còn hiệu lực, người dùng có vị thế mở có thể hủy các lệnh đang chờ xử lý, nhưng không thể thực hiện giao dịch mới. Nhà giao dịch cho biết một người bạn đã mất thêm $600,000, nâng tổng thiệt hại được báo cáo lên $1.4 million.
Nhà giao dịch, được biết đến trên X với tên Car, đã đưa ra cảnh báo lúc 17:45 UTC yêu cầu người dùng bảo vệ tài khoản của họ.
“Nếu bạn là người dùng Polymarket, hãy khóa tài khoản của bạn. Tôi vừa bị rút $800,000. Các tài khoản khác cũng bị ảnh hưởng. Bạn tôi bị rút $600k. Hãy cẩn thận, đừng tương tác với trang web,” họ cho biết.
Một bài đăng tiếp theo từ nhà giao dịch cho biết tất cả các vị thế của anh ta đã bị bán.
Tất cả các vị thế của tôi đã bị bánhttps://t.co/TSGAY2yEw0
— Car (@CarOnPolymarket) October 29, 2026
Một sự cố mất kết nối lớn đã được gắn cờ trên trang trạng thái của Polymarket lúc 18:05 UTC. Nền tảng cho biết đã chuyển sang chế độ chỉ hủy lệnh khi công ty đang điều tra một sự cố không xác định.
Hệ thống relayer trên Polymarket cũng đã bị tạm dừng. Theo tài liệu dành cho nhà phát triển của nền tảng, hệ thống đó chịu trách nhiệm gửi các chuyển token và phê duyệt chi tiêu cho ví Polymarket của người dùng.
Công ty chưa liên kết sự cố mất kết nối với các tuyên bố về việc rút tiền. Chưa có nguyên nhân, số lượng nạn nhân hoặc tổng số tiền thiệt hại nào được tiết lộ. BeInCrypto không thể xác nhận độc lập các con số $800,000 và $600,000.
Theo các báo cáo, vào tháng Sáu, những kẻ tấn công đã thay đổi mã từ một nhà cung cấp bên thứ ba đang chạy trên trang web của Polymarket.
Trang web bị xâm phạm đã khiến ví của một số người dùng ủy quyền chuyển tiền cho những kẻ tấn công. Khoảng $3 million bằng pUSD, token neo giá trị đồng đô la được sử dụng làm tài sản thế chấp giao dịch mới của Polymarket, đã bị rút khỏi ít hơn 15 tài khoản.
Tiền của người dùng được giữ trong các hợp đồng thông minh không bị xâm phạm. Polymarket sau đó đã cam kết hoàn trả cho tất cả người dùng bị ảnh hưởng.
“Chúng tôi đang hoàn trả toàn bộ cho người dùng bị ảnh hưởng, không có ‘mất mát’ nào của người dùng,” William LeGate, trưởng bộ phận trải nghiệm của Polymarket cho biết.
Tính đến hiện tại, Polymarket chưa đưa ra cam kết tương tự liên quan đến sự cố hôm thứ Năm.
Việc đình chỉ giao dịch diễn ra hai ngày sau khi Predict.fun, một thị trường dự đoán cạnh tranh, bị thiệt hại $400,000 do kẻ tấn công. Hai báo cáo về việc rút tiền trong một tuần đã đặt vấn đề bảo mật của các nền tảng này, ngoài kết quả thị trường của chúng, dưới sự giám sát chặt chẽ.
Bản cập nhật trạng thái tiếp theo từ Polymarket sẽ cho biết liệu kịch bản hoàn trả hồi tháng Sáu có được sử dụng lại hay không.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Tether công bố lợi nhuận 4.5 tỷ USD trong chín tháng, nhưng lớp đệm dự trữ của USDT hiện nhỏ hơn lượng Bitcoin nắm giữ; mức giảm 29% sẽ xóa sổ lớp đệm.
Sau một vụ trộm tiền mã hóa lớn gây ra đợt dòng tiền chảy ra kỷ lục, các tiếng nói trong ngành một lần nữa kêu gọi áp dụng giới hạn tần suất và độ trễ thời gian để giảm thiệt hại của các sự cố trong tương lai.
Digital Assets Week sẽ ra mắt tại Dubai vào ngày 4 tháng 2 năm 2027 với VARA là Đối tác chủ nhà tại Trung tâm Triển lãm Dubai.
Trezor cho biết đã tìm thấy thiết bị cấy spyware trong một chiếc ví Safe 5 do đại lý CryptoBilis tại Malaysia bán ra, đồng thời kêu gọi người mua chuyển tiền.