Bài viết: Ma He, Foresight News
Ngày 18 tháng 5, Nicolas Vaiman, người sáng lập Bubblemaps, và giám đốc điều tra Deebs (cựu sĩ quan quân đội Mỹ, ẩn danh vì lý do an ninh) đã tiết lộ với công chúng rằng họ đã phát hiện chín tài khoản ẩn danh có mối liên hệ chặt chẽ trên Polymarket, tổng cộng kiếm được hơn 2,4 triệu USD ròng từ các thị trường dự đoán liên quan đến các hoạt động quân sự của Hoa Kỳ, với tỷ lệ thắng lên tới 98%.

Bubblemaps phân tích chi tiết các tài khoản này trên Twitter, cho thấy chúng gần như chỉ đặt cược vào các sự kiện quân sự liên quan đến xung đột Mỹ-Iran năm 2026, với thời điểm đặt cược chính xác đến mức đáng sợ—thường đặt cược vài ngày trước các hành động then chốt và ưa thích các lựa chọn dài hạn với tỷ lệ cược thấp.
Đây không phải đơn thuần là “may mắn”. Bubblemaps đã trực quan hóa giao dịch trên thị trường “Mỹ tấn công Iran trước ngày 28 tháng 2” trên Polymarket thông qua công nghệ, và phát hiện ra một cụm màu hồng khổng lồ mà trước đây chưa ai nhắc đến trên nền tảng X.

Sau khi theo dõi sâu hơn, họ đã liên kết 4 tài khoản ban đầu với thêm 5 tài khoản khác thông qua khung thời gian, quy mô giao dịch và lộ trình dòng tiền hoàn toàn trùng khớp. Lộ trình dòng tiền của chín tài khoản có mức độ nhất quán cao: chuyển tiền trong thời gian cực ngắn qua các sàn giao dịch tập trung vào mạng ví chia sẻ, nghi ngờ sử dụng dịch vụ chuyên nghiệp để che giấu dấu vết.
Mỗi trong 4 tài khoản cốt lõi kiếm được 400.000 USD
Vào sáng ngày 28 tháng 2 năm 2026, Hoa Kỳ và Israel tiến hành các cuộc tấn công liên hợp quy mô lớn mang mã hiệu "Operation Epic Fury" và "Chiến dịch Sư Tử Gầm". Trong vòng 12 giờ, lực lượng Mỹ-Israe đã thực hiện gần 900 cuộc tấn công vào Iran, nhắm vào các cơ sở hạt nhân, căn cứ tên lửa, trung tâm chỉ huy quân sự và nơi ẩn náu của các lãnh đạo cấp cao. Nhà lãnh đạo tối cao Iran, Ali Khamenei, cùng nhiều thành viên trong gia đình ông và các quan chức cấp cao của Vệ binh Cách mạng đã thiệt mạng trong đợt tấn công đầu tiên.
Ngay vào ngày xảy ra đợt trấn áp ngày 28 tháng 2, Bubblemaps đã công khai đánh dấu sáu tài khoản "mới". Những tài khoản này chủ yếu được tạo và nạp tiền trong vòng 24 giờ trước đợt trấn áp, đặt cược chính xác vào việc "Mỹ sẽ trấn áp Iran trước ngày 28 tháng 2", cùng nhau kiếm lời ròng khoảng 1 triệu đô la Mỹ (một số báo cáo cho biết là 1,2 triệu đô la Mỹ). Vào thời điểm đó, tỷ lệ cược trên thị trường cực kỳ thấp, nhưng những tài khoản này đã đặt cược nặng tay. Bubblemaps cho rằng đó là "có dấu hiệu giao dịch nội gián".
Sau năm tháng, họ phát hiện ra cụm tài khoản chín tài khoản này có quy mô lớn hơn và tỷ lệ thắng cao hơn.

Bốn tài khoản cốt lõi được tạo ra vài ngày trước ngày 28 tháng Hai, mỗi tài khoản kiếm khoảng 400.000 USD; năm tài khoản tiếp theo được liên kết thông qua dòng tiền và sự chồng chéo giao dịch. Chín tài khoản này đã đặt tổng cộng hơn 80 lệnh, gần như tất cả đều đánh vào các hoạt động quân sự của Mỹ: đợt tấn công đầu tiên vào ngày 28 tháng Hai, thời điểm cụ thể Hassan Rouhani bị loại bỏ, việc công bố thỏa thuận ngừng bắn, v.v. Chúng thậm chí còn phân tán đặt cược trên nhiều ngày để tối đa hóa lợi nhuận, đồng thời thỉnh thoảng đặt một vài lệnh nhỏ thua lỗ (ví dụ: ngày 20 tháng Hai), có vẻ như nhằm che giấu mục đích.

Bubblemaps đã liệt kê chín địa chỉ ví Polymarket (0x09d3273fa76282ce09f4f35a87d6f087c05f4e84, v.v.) và nhấn mạnh rằng các tài khoản này liên tục đứng đầu bảng xếp hạng lợi nhuận và thua lỗ. Nguồn vốn cuối cùng được chuyển đến mạng lưới ví chung, cho thấy dấu hiệu của rửa tiền hoặc dịch vụ chuyên nghiệp.

Vaiman thẳng thắn: “Sự may mắn không thể giải thích những con số này.” Deebs bổ sung rằng có nhiều nguồn tin nội bộ tiềm năng—những quan chức chính phủ, nhà lập kế hoạch quân sự, chuyên gia phân tích tình báo, thậm chí cả thành viên gia đình binh sĩ.

Đầu năm nay, thượng sĩ quân đội Mỹ Gannon Ken Van Dyke bị buộc tội sử dụng thông tin bí mật để đặt cược trên Polymarket về các hoạt động đặc biệt của Venezuela, đầu tư 34.000 USD và kiếm lời 400.000 USD trước khi rút tiền nhanh chóng và cố gắng xóa tài khoản. Polymarket đã tích cực hợp tác với cơ quan thực thi pháp luật, cuối cùng dẫn đến việc truy tố. Vụ án Van Dyke được coi là vụ việc tiêu biểu về insider trading trên thị trường dự đoán.
Lần này, cụm tài khoản chín mang lại lợi nhuận gấp sáu lần, tỷ lệ thắng cao hơn và hoàn toàn tập trung vào sự kiện quân sự Mỹ-Iran.

Bubblemaps đã chia sẻ độc quyền cuộc điều tra của mình với chương trình "60 Minutes", chương trình phát sóng vào tối ngày 17 tháng 5 đã thu hút sự chú ý đáng kể. Báo cáo của CBS cho biết Polymarket đã xây dựng hệ thống giám sát AI và truy vết blockchain để báo cáo ngay lập tức cho các cơ quan thực thi pháp luật khi phát hiện hoạt động khả nghi, đồng thời nhấn mạnh rằng "giao dịch nội bộ không được hoan nghênh trên nền tảng".
Tính đến thời điểm bài viết, Bubblemaps chưa trực tiếp liên kết chín tài khoản nào với bất kỳ thực thể hay cơ quan chính phủ cụ thể nào, chỉ cho biết "sự liên quan và tỷ lệ chiến thắng gần như hoàn hảo gây ra nghi ngờ nghiêm trọng".
Chống nội gián và theo dõi nội gián
Giao dịch nội gián khiến nhiều người tham gia thị trường cảm thấy bất công, các nền tảng thị trường dự đoán như Kalshi và Polymarket đang thực hiện thêm nhiều biện pháp để chống lại giao dịch nội gián.
Vào cuối tháng 3 năm nay, Polymarket đã cập nhật các quy tắc về tính toàn vẹn thị trường cho nền tảng DeFi và sàn giao dịch tại Mỹ được giám sát bởi Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ (CFTC). Các quy tắc được cập nhật làm rõ ba hành vi cấm chính liên quan đến giao dịch nội gián:
- Sử dụng thông tin bí mật bị đánh cắp để giao dịch—nếu người tham gia nắm giữ thông tin bí mật về kết quả hoặc khả năng kết quả của sự kiện mục tiêu, và việc sử dụng thông tin đó vi phạm nghĩa vụ tin tưởng hoặc bảo mật đã tồn tại trước đó đối với người khác hoặc thực thể, thì người tham gia không được thực hiện bất kỳ giao dịch hợp đồng nào.
- Cấm sử dụng thông tin nội gián bất hợp pháp để giao dịch—người tham gia không được sử dụng thông tin bí mật do người khác cung cấp cho mình, nếu thông tin đó được cung cấp bởi người có nghĩa vụ tin tưởng hoặc bảo mật đối với người khác, và người tham gia biết hoặc có lý do để biết rằng người cung cấp thông tin đó cũng bị cấm sử dụng thông tin đó để giao dịch.
- Người có khả năng ảnh hưởng đến kết quả không được giao dịch—nếu người tham gia có quyền lực hoặc ảnh hưởng đủ để tác động đến kết quả của sự kiện cơ sở, họ không được tham gia giao dịch bất kỳ hợp đồng nào.
Tuy nhiên, các quy tắc luôn có kẽ hở; vì không thể loại bỏ hoàn toàn giao dịch nội gián, một số dự án “theo dõi giao dịch nội gián” đã xuất hiện và gây tranh cãi. Các ứng dụng này tổng hợp các tài khoản giao dịch có tỷ lệ thắng bất thường cao, hoặc đánh dấu các giao dịch có thời điểm đáng nghi ngờ và số tiền bất thường, giúp người dùng sao chép các giao dịch này chỉ với một cú nhấp chuột.
Điểm nổi bật của Kreo là giúp người dùng "tìm ra những người giao dịch nội gián sớm hơn người khác", trong khi Polycool trực tiếp đăng trên trang web chính thức "Hướng dẫn giao dịch nội gián Polymarket", nêu rõ: "Đây không phải là thị trường chứng khoán, việc đặt cược bằng thông tin không công khai sẽ không bị tống giam; quy tắc của thị trường dự đoán phi tập trung hoàn toàn khác biệt."
Vấn đề đặt ra là, việc theo dõi địa chỉ giao dịch nội gián có vi phạm quy định không?
Currently, the official side has not responded.
Tuy nhiên, các nền tảng "theo dõi nội bộ" như PolyGUN, Polycule đã từng bị hacker tấn công trong năm nay, gây tổn thất từ vài chục nghìn đến hàng trăm nghìn đô la Mỹ.
