Polymarket đã mất hơn 2,5 triệu USD chỉ trong vài phút vào ngày 29/10/2026, khi một vụ khai thác buộc nền tảng này phải chuyển sang chế độ giao dịch chỉ cho phép hủy lệnh. Bất kỳ ai sử dụng các thị trường dự đoán tiền mã hóa đều nên quan tâm đến sự việc này, bởi chỉ một vụ khai thác cũng có thể khiến toàn bộ hoạt động giao dịch của một nền tảng đóng băng trong chốc lát.
Chuyện gì đã xảy ra
Theo The Block, Polymarket đã mất hơn 2,5 triệu USD chỉ trong vài phút vào ngày 29/10/2026, khi một vụ khai thác tấn công nền tảng này. Tiêu đề bài viết của The Block đưa ra con số cao hơn một chút, 2,65 triệu USD, và cho biết một nhà cung cấp bên thứ ba đã bị xâm nhập. Sau đó, Polymarket đã đưa sàn giao dịch của mình vào chế độ chỉ cho phép hủy lệnh. Ở trạng thái này, nền tảng vẫn chấp nhận lệnh hủy nhưng chặn mọi giao dịch mới, đây là biện pháp khẩn cấp tiêu chuẩn được cả các sàn tập trung lẫn phi tập trung áp dụng. Báo cáo của The Block không nêu rõ thị trường hay token nào bị ảnh hưởng, cũng không có phát biểu trực tiếp nào từ Polymarket. Hiện chưa có thông báo nào về việc thu hồi quỹ, bồi hoàn cho người dùng, hay thời gian khôi phục giao dịch đầy đủ.
Bối cảnh sự việc
Các thị trường dự đoán như Polymarket đã phát triển nhanh chóng kể từ năm 2024, khi các nhà giao dịch sử dụng token on-chain để đặt cược vào bầu cử, thể thao và nhiều sự kiện thực tế khác. Nhiều nền tảng trong số này phụ thuộc vào hạ tầng của bên thứ ba cho các chức năng như cung cấp dữ liệu, lưu ký tài sản hay khớp lệnh giao dịch, ngay cả khi logic cốt lõi của việc đặt cược vẫn chạy trên blockchain. Cấu trúc này đồng nghĩa với việc độ an toàn của một nền tảng không chỉ phụ thuộc vào smart contract của chính nó, mà còn vào mọi nhà cung cấp mà nó kết nối tới. Báo cáo của The Block mô tả vụ khai thác này có liên quan đến một nhà cung cấp bị xâm nhập như vậy, chứ không phải lỗi trong chính mã nguồn của Polymarket. Thông tin chi tiết về nhà cung cấp nào, và cách nó bị tấn công, chưa được đề cập trong các báo cáo hiện có.
Vì sao điều này quan trọng với bạn
Đối với người dùng Polymarket, chế độ chỉ hủy lệnh có nghĩa là các vị thế hiện tại có thể được đóng lại, nhưng không thể đặt cược mới cho đến khi nền tảng gỡ bỏ hạn chế này. Đối với các nhà phát triển trên khắp Web3, sự việc này là lời nhắc nhở phải kiểm toán mọi phụ thuộc vào bên thứ ba, chứ không chỉ các smart contract cốt lõi. Điểm yếu của một nhà cung cấp hoàn toàn có thể trở thành tổn thất của cả nền tảng. Đối với toàn ngành thị trường dự đoán nói chung, các vụ khai thác lặp lại có thể làm chậm tốc độ tăng trưởng người dùng và thu hút sự giám sát chặt chẽ hơn từ các cơ quan quản lý vốn đã theo dõi sát các nền tảng này. Những người nắm giữ bất kỳ token liên quan nào sẽ phải đối mặt với sự bất định trong ngắn hạn cho đến khi Polymarket xác nhận điều gì đã bị xâm phạm và liệu quỹ có được hoàn trả đầy đủ hay không.
Câu hỏi lớn hơn
Vụ khai thác này đặt ra một câu hỏi lớn hơn cho toàn ngành: một nền tảng nên chịu trách nhiệm đến đâu đối với những lỗ hổng từ các nhà cung cấp bên thứ ba mà nó phụ thuộc vào? Khi ngày càng nhiều ứng dụng thuê ngoài các chức năng then chốt, như cung cấp dữ liệu hay lưu ký tài sản, cho các nhà cung cấp chuyên biệt nhằm tăng tốc độ và giảm chi phí, ranh giới giữa bảo mật của chính nền tảng và bảo mật của đối tác ngày càng trở nên mờ nhạt. Khi ranh giới đó sụp đổ, ai sẽ là người gánh chịu tổn thất, nền tảng, nhà cung cấp, hay chính những người dùng có số tiền đã biến mất?
Những gì cần theo dõi
Polymarket vẫn chưa công bố thời điểm khôi phục giao dịch đầy đủ. Hãy chú ý theo dõi báo cáo điều tra chính thức (post-mortem), xác nhận nhà cung cấp bên thứ ba nào đã bị xâm nhập, cùng bất kỳ kế hoạch bồi hoàn nào cho người dùng bị ảnh hưởng. Nhiều khả năng sẽ có thêm thông tin chi tiết từ The Block và các hãng tin khác chuyên về bảo mật DeFi. bonuz.xyz sẽ tiếp tục theo dõi cách sự việc này định hình niềm tin vào các thị trường dự đoán on-chain.
