Polymarket bị xâm nhập qua nhà cung cấp bên thứ ba, mất khoảng 3 triệu USD

Polymarket cho biết website frontend của nền tảng dự đoán này đã bị chèn mã độc qua một nhà cung cấp bên thứ ba, khiến khoảng 15 tài khoản người dùng bị rút tổng cộng khoảng 3 triệu USD.

Công ty nói sự cố đã được khắc phục và những người bị ảnh hưởng sẽ được bồi hoàn đầy đủ, nhưng chưa công bố nhà cung cấp liên quan. Số tiền bị đánh cắp ban đầu là pUSD, stablecoin neo theo USD của Polymarket, sau đó bị chuyển sang ETH và gom về một địa chỉ ví.

Đây là sự cố bảo mật thứ hai của Polymarket trong gần hai tháng. Tháng trước, một ví do nhân viên sử dụng để nạp tiền và trả thưởng cho người dùng đã bị rút khoảng 700.000 USD sau khi lộ khóa riêng.

Hiện chưa có thêm chi tiết về hướng tấn công cụ thể ngoài việc mã độc xuất phát từ chuỗi cung ứng bên thứ ba. Polymarket cũng chưa nêu rõ thời điểm xảy ra sự cố hay cách thức người dùng bị ảnh hưởng trên diện rộng.