Polymarket tạm dừng giao dịch và hoạt động của relayer sau vụ vi phạm bảo mật từ bên thứ ba
Giới thiệu
Ứng dụng phi tập trung phụ thuộc rất nhiều vào các phụ thuộc phần mềm bên ngoài, nhưng chỉ một mắt xích yếu trong chuỗi cung ứng cũng có thể đe dọa đến hàng triệu đô la tài sản của người dùng. Polymarket gần đây đã tạm dừng giao dịch và ngừng hoạt động của các relayer sau một vụ vi phạm bảo mật bắt nguồn từ nhà cung cấp dịch vụ bên thứ ba. Theo các thông báo từ nền tảng và phân tích trên chuỗi, sự cố bảo mật đã dẫn đến dòng tiền không được phép ra khỏi tài khoản người dùng khoảng từ 2,65 triệu đến 2,7 triệu đô la trước khi lỗ hổng được xác định và cô lập. Sự kiện này làm nổi bật những lỗ hổng cấu trúc kéo dài liên quan đến tích hợp phần mềm bên thứ ba trong các lĩnh vực tài chính phi tập trung và thị trường dự đoán.
Điều gì đã gây ra việc tạm dừng giao dịch trên Polymarket và ngừng hoạt động của Relayer?
Việc tạm dừng giao dịch và ngừng hoạt động của relayer được kích hoạt bởi một sự xâm phạm bên ngoài liên quan đến nhà cung cấp giám sát và phân tích web bên thứ ba, DebugBear. Theo các chuyên gia bảo mật blockchain từ Hudson Rock và các công ty phân tích như Arkham, một đoạn mã độc đã được chèn qua vector bên thứ ba, nhắm vào các phiên đăng nhập của người dùng và chuyển tiền đến địa chỉ do kẻ tấn công kiểm soát.
Cuộc tấn công đã xâm phạm khoảng 710 tài khoản người dùng, rút hết tiền trước khi hoạt động giao dịch bị khóa. Để phản ứng với sự cố này, Polymarket ngay lập tức chuyển sàn giao dịch quốc tế của mình sang chế độ “chỉ hủy lệnh” và tạm dừng các hoạt động relayer để ngăn chặn các giao dịch không được ủy quyền thêm. Các nhà điều hành nền tảng xác nhận rằng lỗ hổng đã được cô lập và khắc phục, sau đó sự việc đã được chuyển cho các cơ quan thực thi pháp luật tại Vương quốc Anh.
Các vụ xâm phạm nhà cung cấp bên thứ ba ảnh hưởng đến các nền tảng phi tập trung như thế nào?
Các lỗ hổng từ nhà cung cấp bên thứ ba ảnh hưởng đến các nền tảng phi tập trung bằng cách vượt qua các lớp bảo mật hợp đồng thông minh cốt lõi thông qua các kênh giao diện người dùng hoặc giám sát đáng tin cậy. Trong khi các giao thức blockchain cơ bản và người tạo thị trường tự động thường vẫn được bảo mật về mặt mã hóa, các công cụ phụ trợ như các script phân tích, công cụ giám sát hiệu suất và tiện ích hỗ trợ khách hàng lại có quyền thực thi trong môi trường trình duyệt của người dùng.
Khi nhà cung cấp bên thứ ba bị xâm phạm, các tác nhân độc hại có thể biến những kênh đáng tin cậy này thành vũ khí để thay đổi hành vi giao diện người dùng, chèn các tải trọng làm cạn kiệt giao dịch hoặc giả mạo sự đồng ý. Theo các đánh giá sự cố từ các nhà cung cấp trí tuệ blockchain, vectơ chuỗi cung ứng này đang trở thành phương pháp được kẻ tấn công ưa chuộng ngày càng tăng khi nhắm vào các giao diện web3, vì nó khai thác sự tin tưởng của con người vào tên miền chính thức và các kịch bản vận hành, thay vì phá vỡ các nguyên lý mã hóa cơ bản.
Các bước ngay lập tức được thực hiện để khôi phục và bồi thường cho người dùng là gì?
Việc khôi phục người dùng và bồi thường sẽ được Polymarket tài trợ hoàn toàn, với cam kết hoàn trả cho tất cả các nhà giao dịch bị ảnh hưởng đã chịu tổn thất trong vụ vi phạm bảo mật. Sau khi kiểm soát được lỗ hổng, đại diện nền tảng xác nhận rằng những người bị ảnh hưởng sẽ được bồi thường đầy đủ, và một phần số tiền bị đánh cắp—bao gồm khoảng 750.000 USD—đã được đóng băng hoặc theo dõi thành công thông qua các phân tích chuỗi hợp tác.
Các nhà giao dịch cố gắng truy cập nền tảng ngay sau sự cố đã gặp phải các hạn chế chỉ cho phép hủy lệnh, được thiết kế để bảo vệ các vị thế đang mở trong khi các đội ngũ kỹ thuật kiểm tra cơ sở hạ tầng liên quan. () Các nhà quản lý nền tảng nhấn mạnh rằng sự hợp tác với các cơ quan thực thi pháp luật quốc tế và các công ty chuyên về theo dõi blockchain vẫn đang được duy trì để khôi phục các dòng tài sản còn lại.
Sự cố này ảnh hưởng như thế nào đến hệ sinh thái thị trường dự đoán rộng hơn?
Hệ sinh thái thị trường dự đoán rộng hơn đang phải đối mặt với sự giám sát chặt chẽ hơn về quản lý phụ thuộc phần mềm và đánh giá nhà cung cấp sau các sự kiện bảo mật lặp lại. Các thị trường dự đoán tập trung lượng thanh khoản lớn, đặc biệt trong các chu kỳ sự kiện địa chính trị và vĩ mô có mức độ tham gia cao, khiến chúng trở thành mục tiêu có giá trị cao đối với các tác nhân đe dọa tinh vi.
Các bên tham gia tổ chức và nhà giao dịch lẻ đều đánh giá rủi ro nền tảng dựa trên khả năng chịu đựng trong quá khứ và hiệu quả phản ứng sự cố. Các chuyên gia phân tích ngành nhận thấy rằng, trong khi việc bồi thường nhanh chóng giúp giảm thiểu thiệt hại tài chính ngay lập tức, các lỗ hổng lặp lại ở cấp giao diện người dùng hoặc nhà cung cấp đòi hỏi một sự thay đổi về cấu trúc hướng tới các kiến trúc không tin tưởng, chính sách bảo mật nội dung nghiêm ngặt (CSP) và các xác minh toàn vẹn mã phân tán.
Các biện pháp phòng thủ nào mà các giao thức Web3 có thể thực hiện để chống lại các cuộc tấn công chuỗi cung ứng?
Các giao thức Web3 có thể phòng chống các cuộc tấn công chuỗi cung ứng bằng cách triển khai các chính sách bảo mật nội dung (CSP) nghiêm ngặt, các hàm băm xác thực toàn vẹn tài nguyên con mã hóa (SRI) và các phương pháp xác minh frontend phi tập trung. Việc phụ thuộc vào các gói JavaScript của bên thứ ba mà không có vùng cách ly cục bộ tạo ra lỗ hổng cho các vectơ tiêm nhiễm.
Bằng cách áp đặt các ranh giới thực thi script nghiêm ngặt, kiểm toán liên tục các phụ thuộc phần mềm bên ngoài và di chuyển logic vận hành quan trọng ra khỏi các công cụ giám sát được lưu trữ trên web dễ bị tổn thương, các nhóm phát triển có thể giảm đáng kể rủi ro bị xâm phạm từ nhà cung cấp cấp dưới. Các tích hợp ví phần cứng và các lời nhắc mô phỏng giao dịch cũng cung cấp các lớp phòng thủ cuối cùng quan trọng, cảnh báo người dùng khi có thay đổi tham số không mong đợi trong quá trình tương tác hợp đồng.
Bảo vệ tài sản kỹ thuật số của bạn trong các thị trường biến động
Khi hệ sinh thái blockchain tiếp tục mở rộng và thu hút giá trị kinh tế đáng kể—với sự tham gia của các tổ chức thúc đẩy tăng trưởng doanh thu đáng kể trên cơ sở hạ tầng blockchain, theo các báo cáo ngành—việc duy trì vệ sinh bảo mật vững chắc là vô cùng quan trọng. Dù đang tham gia vào các thị trường dự đoán, sàn giao dịch phi tập trung hay các giao thức cho vay, người dùng nên sử dụng khóa bảo mật phần cứng, thường xuyên hủy các sự chấp thuận token không cần thiết và luôn cảnh giác trước các đợt bảo trì nền tảng đột xuất hoặc đóng băng khẩn cấp. Việc cập nhật thông tin về các rủi ro từ nhà cung cấp hệ thống giúp người tham gia có thể tương tác với các lĩnh vực tiền mã hóa mới nổi trong khi chủ động quản lý rủi ro đối tác.
Kết luận
Việc tạm dừng giao dịch và hoạt động của các relayer trên Polymarket làm nổi bật những lỗ hổng bền vững vốn có trong chuỗi cung ứng web3 hiện đại và các tích hợp phần mềm bên thứ ba. Mặc dù phản ứng kỹ thuật nhanh chóng, đóng băng tài sản và cam kết hoàn trả đầy đủ từ các nhà vận hành nền tảng đã giúp giảm thiểu hậu quả đối với các nhà giao dịch bị ảnh hưởng, sự cố này là lời nhắc nhở quan trọng về những rủi ro do các phụ thuộc bên ngoài gây ra. Khi các thị trường dự đoán phi tập trung trưởng thành và thu hút khối lượng thanh khoản cao hơn, việc thiết lập các quy trình kiểm toán nhà cung cấp nghiêm ngặt và kiến trúc frontend không tin tưởng sẽ là điều thiết yếu để bảo vệ vốn người dùng và duy trì niềm tin thị trường.
Câu hỏi thường gặp
Việc xâm phạm bảo mật Polymarket có ảnh hưởng đến người dùng trên nền tảng Mỹ không?
Không, sự cố bảo mật và các hạn chế giao dịch tiếp theo chỉ ảnh hưởng đến nền tảng quốc tế, trong khi nền tảng Hoa Kỳ được cấu trúc riêng biệt hoàn toàn không bị ảnh hưởng.
Tổng số quỹ người dùng bị rút trong sự cố bảo mật là bao nhiêu?
Các công ty phân tích và điều tra trên chuỗi ước tính khoảng 2,65 triệu đến 2,7 triệu USD tiền của người dùng đã được chuyển đi mà không được phép trước khi giao dịch bị tạm dừng.
Điều gì đã gây ra việc tiêm mã độc vào nền tảng?
Lỗ hổng này xuất phát từ sự xâm phạm tại nhà cung cấp giám sát và hiệu suất trang web bên thứ ba, DebugBear, cho phép một script không được ủy quyền nhắm mục tiêu vào các phiên người dùng.
Người dùng bị ảnh hưởng có nhận được bồi thường tài chính đầy đủ không?
Đúng vậy, Polymarket đã xác nhận công khai rằng tất cả các nhà giao dịch bị ảnh hưởng bởi các khoản chuyển tiền trái phép sẽ được nền tảng hoàn trả đầy đủ.
"Chế độ chỉ hủy" trên sàn giao dịch tiền điện tử là gì?
Chế độ chỉ hủy là trạng thái vận hành khẩn cấp, nơi người dùng có thể hủy các lệnh mở hoặc vị thế hiện có, nhưng bị cấm thực hiện các giao dịch mới hoặc mở vị thế mới.
Thông báo miễn trừ trách nhiệm
Thông tin thị trường chung này, có thể đến từ các nguồn bên thứ ba, thương mại hoặc được tài trợ, được cung cấp chỉ để tham khảo và mục đích giáo dục, không cấu thành lời khuyên tài chính hoặc đầu tư, lời đề nghị, mời gọi hoặc bảo đảm. Chúng tôi từ chối mọi trách nhiệm về độ chính xác, đầy đủ, độ tin cậy và bất kỳ tổn thất nào phát sinh từ nó. Đầu tư/giao dịch mang tính rủi ro; hiệu suất quá khứ không đảm bảo kết quả trong tương lai. Người dùng nên tự nghiên cứu, đánh giá một cách thận trọng và tự chịu trách nhiệm hoàn toàn. Để biết thêm chi tiết, vui lòng tham khảo Điều khoản Sử dụng và Thông báo Rủi ro của KuCoin.
Tuyên bố từ chối trách nhiệm: Trang này được dịch bằng công nghệ AI để thuận tiện cho bạn. Để biết thông tin chính xác nhất, hãy tham khảo bản gốc tiếng Anh.