Polymarket chờ 48 giờ để kích hoạt địa chỉ rút tiền mới

Polymarket đã triển khai tính năng danh sách địa chỉ được phép, giới hạn việc rút tiền vào các địa chỉ ví đã đăng ký. Sau khi xác nhận qua email, địa chỉ mới và các thay đổi trong danh sách chỉ có hiệu lực sau 48 giờ.

Người dùng có thể bật tính năng trong phần cài đặt tài khoản và lưu các địa chỉ được phép rút tiền. Địa chỉ đăng ký khi thiết lập lần đầu có thể sử dụng ngay; địa chỉ được thêm sau đó chỉ hoạt động khi hết thời gian chờ.

Thời gian chờ không làm dừng toàn bộ giao dịch rút tiền. Trong lúc chờ, người dùng vẫn có thể rút tiền về các địa chỉ đã được cho phép trước đó. Việc xóa địa chỉ hoặc tắt danh sách cũng chỉ được áp dụng sau 48 giờ kể từ khi xác nhận qua email. Nếu không yêu cầu thay đổi, người dùng có thể hủy ngay qua liên kết trong email.

Danh sách hỗ trợ tối đa 100 địa chỉ trên mạng Polygon (POL). Tài sản rút tiền chỉ gồm USDC hoặc USDC.e trên mạng Polygon. Địa chỉ ví dùng để đăng nhập và địa chỉ Deposit Wallet của Polymarket không thể được thêm vào danh sách.

Tính năng chỉ dành cho tài khoản Deposit Wallet. Trang trợ giúp của Polymarket cho biết ví mặc định của các tài khoản được tạo từ ngày 4 tháng 5 năm 2026 là Deposit Wallet. Tùy chọn này không hiển thị với các tài khoản Safe Wallet hoặc Proxy Wallet hiện có.

Tính năng được công bố 11 ngày sau sự cố lạm dụng phiên đăng nhập. Sự cố xảy ra trên trang web Polymarket ngày 30 tháng 10 (giờ Hàn Quốc).

Polymarket cho biết một tập lệnh giám sát hiệu năng của bên thứ ba đã bị can thiệp. Kẻ tấn công lợi dụng phiên đăng nhập còn hiệu lực của một số người dùng đang mở trang web để bán vị thế và chuyển tiền.

Công ty cho biết đã gỡ tập lệnh gặp sự cố và dữ liệu bộ nhớ đệm, tạm dừng giao dịch cùng relayer, rồi đặt lại các phiên đăng nhập đang hoạt động. Vụ việc cũng đã được chuyển cho cơ quan thực thi pháp luật. Trước đó, TokenPost đưa tin một số giao dịch rút tiền khác được phát hiện sau thông báo xử lý sự cố.

Polymarket công bố thiệt hại trực tiếp là 2,7 triệu USD (khoảng 3,61 tỷ won Hàn Quốc). Công ty cho biết sẽ chi trả tổng cộng 3,9 triệu USD (khoảng 5,22 tỷ won), bao gồm 1,2 triệu USD (khoảng 1,61 tỷ won) bồi thường tổn thất do giao dịch bị gián đoạn.

Trong thông báo hoàn tiền ngày 30 tháng 10, Polymarket cho biết đã hoàn trả đầy đủ cho 689 trong số 726 ví bị ảnh hưởng. Công ty dự kiến chi trả cho 37 ví còn lại sau khi xác minh.

Công ty phân tích on-chain Bitquery thống kê khoảng 2,73 triệu USD (khoảng 3,65 tỷ won) đã được rút khỏi 737 tài khoản trong khoảng một giờ ngày 30 tháng 10 (giờ Hàn Quốc).

Con số 726 của Polymarket là số ví thuộc diện hoàn tiền, còn 737 của Bitquery là số tài khoản được ghi nhận trên một luồng rút tiền cụ thể. Lý do cụ thể khiến hai số liệu khác nhau chưa được công bố.

Bitquery nhận định các giao dịch rút tiền đã được thực hiện thông qua phê duyệt hợp lệ và relayer của Polymarket, đồng thời không tìm thấy dấu hiệu hợp đồng thông minh bị xâm phạm. Dữ liệu blockchain tự nó không cho biết ai đã tạo yêu cầu phê duyệt.

Polymarket lưu ý tính năng danh sách địa chỉ được phép không thể ngăn giao dịch nếu khóa riêng hoặc cụm từ hạt giống bị đánh cắp, hoặc nếu người dùng tự thực hiện giao dịch.

Josh Stevens, Phó chủ tịch phụ trách kỹ thuật của Polymarket, cho biết trong một bài đăng trên X rằng công ty đang phát triển hỗ trợ passkey và tính năng chuyển đổi các tài khoản ví hiện có.