Cách hacker rút hàng triệu USD từ Polymarket trong 5 giây

Polymarket vừa quyết định thay đổi cơ chế xác định giá thanh toán sang trung bình trọng số thời gian (TWAP) sau khi các nghiên cứu chỉ ra lỗ hổng 5 giây bị lợi dụng để thao túng giá, khiến nhà đầu tư nhỏ lẻ thiệt hại hàng triệu USD.

Lỗ hổng 5 giây và chiêu trò thao túng triệu USD

Nghiên cứu về các hợp đồng Bitcoin kỳ hạn 5 phút trên Polymarket cho thấy mô hình giao dịch bất thường. Các nhà giao dịch lớn đã thực hiện các lệnh mua bán quy mô khủng vào giây cuối cùng trên sàn Binance để làm lệch hướng giá thanh toán. Việc thao túng giá trong tích tắc này giúp họ trục lợi lớn, trong khi phần lớn thiệt hại thuộc về các nhà đầu tư cá nhân.

Giải pháp khắc phục từ Polymarket

Để ngăn chặn tình trạng này, Polymarket chuyển sang sử dụng Chainlink Data Streams kết hợp với khoảng thời gian TWAP ngắn. Cơ chế này tương tự như đối thủ Kalshi đang áp dụng, giúp tăng chi phí và độ khó cho bất kỳ nỗ lực thao túng giá ngắn hạn nào.

Bài học cho nhà đầu tư Việt Nam

Đối với nhà đầu tư Việt Nam tham gia các thị trường dự đoán (prediction markets) hoặc giao dịch phái sinh tiền mã hóa, vụ việc này là lời cảnh báo sắc bén. Hãy cẩn trọng với các hợp đồng kỳ hạn siêu ngắn và luôn ưu tiên các nền tảng có cơ chế chống thao túng giá minh bạch để bảo vệ nguồn vốn của mình.