Polymarket tạm ngừng giao dịch khi người dùng báo cáo bị rút 1.4 triệu USD

Polymarket đã tạm dừng toàn bộ giao dịch mới vào thứ Năm, chỉ 20 phút sau khi một nhà giao dịch cho biết tài khoản của mình bị rút mất 800,000 USD và cảnh báo rằng nhiều người khác cũng gặp phải tình trạng này. Công ty vẫn chưa xác nhận liệu có bị hacker tấn công hay không.

Khi việc đóng băng chưa được gỡ, người dùng có vị thế mở vẫn có thể hủy lệnh chờ xử lý nhưng không thể mua bán. Nhà giao dịch nói rằng một người bạn của anh cũng vừa mất thêm 600,000 USD, nâng tổng số tiền bị thất thoát được báo cáo lên 1.4 triệu USD.

Polymarket có bị hack không?

Vào lúc 17:45 UTC, nhà giao dịch đăng bài trên X với tên Car đã cảnh báo mọi người nên bảo mật tài khoản của mình.

“Nếu bạn là người dùng Polymarket, hãy khóa ngay tài khoản của mình. Tôi vừa bị rút sạch 800,000 USD. Nhiều tài khoản khác cũng bị ảnh hưởng. Bạn tôi cũng bị lấy mất 600,000 USD. Hãy cẩn thận, đừng tương tác với trang web,” họ chia sẻ.

Trong một bài đăng sau đó, anh cho biết mọi vị thế trong tài khoản của mình đã bị bán hết.

All my positions were soldhttps://t.co/TSGAY2yEw0

— Car (@CarOnPolymarket) October 29, 2026

Đến 18:05 UTC, trang trạng thái của Polymarket ghi nhận tình trạng ngừng hoạt động nghiêm trọng. Sàn giao dịch chuyển sang chế độ chỉ cho phép hủy lệnh trong khi công ty tiến hành điều tra sự cố chưa được tiết lộ nguyên nhân.

Polymarket cũng đã tạm dừng hoạt động của relayer. Theo tài liệu dành cho lập trình viên, hệ thống này giúp thực hiện việc chuyển token và phê duyệt sử dụng token thay mặt cho ví Polymarket của người dùng.

Tuy vậy, Polymarket vẫn chưa xác nhận việc ngừng hoạt động có liên quan đến các báo cáo mất tiền hay không. Công ty cũng chưa công bố nguyên nhân, số lượng người bị ảnh hưởng hoặc tổng số tiền thất thoát. BeInCrypto chưa thể xác nhận độc lập số tiền 800,000 USD hay 600,000 USD bị mất này.

Polymarket đã xử lý thế nào khi xảy ra sự cố mất 3 triệu USD trên web vào tháng 06?

Vào tháng 06/2024, theo các báo cáo, kẻ tấn công đã làm thay đổi một đoạn mã từ bên cung cấp dịch vụ thứ ba chạy trên trang web của Polymarket.

Website bị thay đổi đã yêu cầu một số ví của người dùng duyệt chuyển token cho kẻ tấn công. Khoảng 3 triệu USD pUSD – token neo giá USD được Polymarket sử dụng làm tài sản thế chấp giao dịch mới – đã bị rút chỉ từ dưới 15 tài khoản.

Các hợp đồng thông minh lưu trữ tài sản của người dùng không bị xâm nhập. Sau đó, Polymarket cam kết sẽ bồi hoàn toàn bộ cho người bị ảnh hưởng.

“Chúng tôi đền bù toàn bộ cho người dùng bị ảnh hưởng, không có ai bị mất tiền,” ông William LeGate, trưởng bộ phận trải nghiệm của Polymarket, cho biết.

Cho đến thời điểm viết bài, Polymarket vẫn chưa có động thái cam kết tương tự cho sự cố xảy ra vào thứ Năm này.

Việc ngừng giao dịch của Polymarket diễn ra chỉ 2 ngày sau khi Predict.fun – một nền tảng dự đoán đối thủ – bị hacker lấy mất 400,000 USD. Chỉ trong 1 tuần đã xảy ra 2 vụ bị rút tiền, khiến vấn đề an ninh của các nền tảng này, không chỉ riêng thị trường, bị đặt dấu hỏi lớn.

Bản cập nhật trạng thái tiếp theo của Polymarket sẽ cho biết liệu họ có áp dụng lại “kịch bản hoàn tiền” như đã làm hồi tháng 06/2024 hay không.