Tin tặc đánh cắp 2,7 triệu USD từ Polymarket thông qua mã độc cài cắm trên thư viện DebugBear

Diễn biến và thông báo mới

Nền tảng thị trường dự đoán phi tập trung Polymarket vừa phải hứng chịu một đợt tấn công chuỗi cung ứng nghiêm trọng sau khi một đoạn mã JavaScript từ nhà cung cấp dịch vụ phân tích hiệu năng web DebugBear bị tin tặc chiếm quyền điều khiển. Vụ tấn công đã bòn rút khoảng 2,7 triệu USD từ 726 tài khoản đang đăng nhập.

Chi tiết kỹ thuật và phạm vi ảnh hưởng

Đây là đòn tấn công trực diện vào chuỗi cung ứng frontend (Client-side Supply Chain Attack). Thay vì tấn công vào smart contract hay hạ tầng backend của Polymarket, kẻ tấn công lựa chọn con đường gián tiếp qua dịch vụ theo dõi thời gian tải trang. Khi người dùng tải trang web, script độc hại sẽ inject vào giao diện người dùng, giả lập hoặc thao túng các giao dịch ký quỹ khi người dùng đã mở khóa ví.

Tác động vận hành đối với SysAdmin và DevOps

Đối với các đội ngũ WebOps, Frontend và SecOps:

• Rà soát mã nguồn bên thứ ba: Mọi thẻ <script src='...'> trỏ tới domain bên ngoài (analytics, tag manager, performance tracker) đều là một vector tấn công tiềm tàng.
• Thực thi CSP nghiêm ngặt: Triển khai Content Security Policy không sử dụng unsafe-eval, đồng thời khóa chặt các directive script-src và connect-src.
• Bắt buộc Subresource Integrity (SRI): Khóa mã băm SHA-256/384 cho tất cả các tài nguyên CDN tĩnh để trình duyệt từ chối thực thi khi nội dung file bị sửa đổi.

Khuyến nghị xử lý và kiểm soát rủi ro

• Gỡ bỏ hoặc tự lưu trữ (Self-host) script: Tải các script phân tích về máy chủ riêng hoặc reverse proxy nội bộ thay vì nhúng trực tiếp link CDN bên thứ ba.
• Kiểm toán quyền hạn DOM: Sử dụng các công cụ giám sát tính toàn vẹn frontend để phát hiện các hành vi đọc trộm keystroke hoặc form hijacking.
• Cơ chế xác thực giao dịch đa lớp: Bắt buộc xác thực sinh trắc học hoặc phần cứng (hardware token) riêng biệt cho từng hành động chuyển tiền giá trị lớn.

Mốc thời gian và nguồn công bố

Thông báo được phát hành chính thức vào ngày 2026-11-01 bởi The Hacker News. Đội ngũ quản trị hệ thống có thể đối chiếu các chỉ dẫn kỹ thuật và mã băm xác thực tại tài liệu gốc của nhà phát hành.

Kết luận

Việc chủ động theo dõi và thực thi các biện pháp phòng ngừa kịp thời trước các sự cố và cập nhật công nghệ mới từ The Hacker News đóng vai trò then chốt trong việc bảo vệ dữ liệu sản xuất và duy trì tính liên tục cho hạ tầng doanh nghiệp.