POLYMARKET XÁC NHẬN SỰ CỐ BẢO MẬT: LỘ PRIVATE KEY 6 NĂM TUỔI, NHƯNG KHẲNG ĐỊNH TIỀN NGƯỜI DÙNG VẪN AN TOÀN Polymarket vừa chính thức lên tiếng về sự cố bảo mật khiến cộng đồng crypto xôn xao trong thời gian qua. Theo Josh – Phó chủ tịch kỹ thuật và DeFi của Polymarket – nguyên nhân xuất phát từ việc một private key đã tồn tại suốt 6 năm bị lộ. Private key này trước đây được dùng cho hệ thống internal top-up (nạp bổ sung nội bộ), khiến một phần tài sản được chuyển tới địa chỉ liên quan. Tuy nhiên, Polymarket nhấn mạnh: - Không có hợp đồng UMA hay hệ thống cốt lõi nào bị hack - Toàn bộ tiền người dùng vẫn an toàn - Nền tảng hiện vẫn hoạt động bình thường Ngay sau sự cố, đội ngũ đã: • Hoàn tất thay đổi toàn bộ private key • Thu hồi mọi quyền truy cập production • Chuẩn bị chuyển sang hệ thống quản lý khóa KMS hiện đại hơn Giới phân tích cho rằng đây là bài học lớn cho toàn ngành crypto: Nhiều nền tảng dù phát triển mạnh nhưng vẫn tồn tại “di sản bảo mật” từ nhiều năm trước, đặc biệt liên quan tới cách lưu trữ private key thủ công. Điểm đáng chú ý: - Sự cố lần này không phải exploit smart contract - Mà là vấn đề quản trị khóa bảo mật nội bộ - Điều này cho thấy yếu tố con người và hạ tầng vận hành vẫn là rủi ro cực lớn trong crypto Dù Polymarket đã nhanh chóng xử lý, vụ việc tiếp tục làm dấy lên tranh luận về tiêu chuẩn bảo mật của các nền tảng Web3 khi thị trường ngày càng thu hút dòng tiền lớn từ tổ chức.#OKXOrbitTopics