Polymarket (POL): 3,1 triệu USD bị mất trong một cuộc tấn công lừa đảo (phishing), nền tảng hứa hoàn trả toàn bộ

Polymarket, une plateforme américaine spécialisée dans les marchés de prédiction décentralisés (Prediction Markets) fonctionnant sur blockchain, a été victime d’une attaque de phishing majeure le 28 juin 2026. Selon les dernières estimations, des acteurs malveillants ont réussi à détourner environ 3,1 millions de dollars auprès d’utilisateurs, marquant l’un des plus importants incidents de ce type ciblant une plateforme de ce secteur en 2026. La direction de Polymarket a immédiatement annoncé un remboursement intégral des victimes, tout en collaborant avec des enquêteurs spécialisés pour tenter de tracer les fonds volés. Ce qui s’est passé L’attaque a exploité une faille de phishing, une technique d’ingénierie sociale où les attaquants se font passer pour une entité légitime, comme un service client ou une plateforme officielle, pour inciter les utilisateurs à divulguer leurs clés privées ou à signer des transactions frauduleuses. Dans le cas de Polymarket, les attaquants ont probablement utilisé des canaux de communication officiels, tels que des emails, Discord ou Telegram, pour diffuser des liens malveillants ou des faux sites de connexion. Les pertes individuelles varient entre 1 000 et 500 000 dollars, selon les portefeuilles compromis. Polymarket a réagi en s’engageant publiquement à rembourser intégralement les victimes, sans préciser pour l’instant les modalités ou le calendrier de restitution. Des équipes de traçage on-chain et des firmes spécialisées analysent actuellement les flux de fonds pour identifier les adresses des attaquants et tenter de geler ou récupérer une partie des actifs. Aucun détail technique supplémentaire n’a été communiqué concernant la vulnérabilité exploitée, limitant ainsi l’analyse des risques sous-jacents. Pourquoi c’est important Cet incident met en lumière les vulnérabilités persistantes des plateformes de finance décentralisée (DeFi) et des protocoles axés sur la spéculation, malgré leur adoption croissante. Bien que l’attaque ait ciblé les utilisateurs finaux plutôt que la plateforme elle-même, elle soulève des questions sur la sécurité des marchés de prédiction décentralisés, un secteur en pleine expansion. Les régulateurs pourraient utiliser cet événement pour renforcer les exigences en matière de protection des consommateurs, notamment dans un contexte où Polymarket opère dans un flou juridique aux États-Unis. Về mặt kỹ thuật, các thị trường dự đoán phi tập trung dựa vào smart contract để quản lý cược và thanh lý, nhưng an toàn của người dùng phần lớn phụ thuộc vào sự cảnh giác của chính họ và độ vững chắc của các công cụ quản lý khóa. Nếu người dùng mất niềm tin, khối lượng giao dịch và thanh khoản trên Polymarket có thể giảm trong ngắn hạn, với tác động tiềm tàng đối với token POL, được dùng cho cược và phí nền tảng. Mặc dù không đề cập đến tác động trực tiếp lên token, áp lực bán có thể xuất hiện nếu niềm tin bị xói mòn. Ở quy mô rộng hơn, sự cố này có thể làm chậm quá trình áp dụng của các tổ chức đối với thị trường dự đoán và kìm hãm sự đổi mới trong lĩnh vực này. Nó cũng nhắc nhở rằng các nền tảng DeFi vẫn dễ bị tấn công nhắm vào người dùng cuối, ngay cả khi các giao thức cơ bản được bảo mật. Việc hoàn trả thành công sẽ phụ thuộc vào khả năng truy vết dòng tiền và sự hợp tác của các sàn giao dịch hoặc dịch vụ trộn (mixer) mà kẻ tấn công đã sử dụng. Việc thu hồi một phần hoặc không thu hồi được gì có thể làm trầm trọng thêm tình trạng mất niềm tin. Cần theo dõi Việc Polymarket công bố báo cáo kiểm toán chi tiết, bao gồm phương pháp tấn công và các biện pháp khắc phục đã triển khai, có thể khôi phục một phần niềm tin. Một cuộc điều tra có thể xảy ra từ các cơ quan quản lý Hoa Kỳ, như CFTC hoặc SEC, đối với các thị trường dự đoán phi tập trung, với những hệ quả tiềm tàng cho toàn ngành. Diễn biến của token POL và khối lượng giao dịch trên Polymarket trong những tuần sau sự cố, phản ánh niềm tin của người dùng. Các biện pháp bổ sung mà Polymarket có thể công bố nhằm tăng cường bảo mật cho người dùng, đặc biệt trong việc quản lý khóa và truyền thông chính thức. Tác động của sự cố này đối với việc các nhà đầu tư tổ chức và cơ quan quản lý áp dụng các thị trường dự đoán phi tập trung.