ZachXBT gắn cờ Polyarb là thị trường dự đoán giả mạo với kẻ trộm ví đang hoạt động

Nhà điều tra onchain ZachXBT đã cảnh báo rằng Polyarb, một trang tự giới thiệu là nền tảng thị trường dự đoán, đang vận hành một kẻ tống ví (wallet drainer) hoạt động và đang mở rộng mức độ lan truyền nhờ các tài khoản crypto nổi tiếng phản hồi lại bài viết của nó.

Những điểm chính:

• ZachXBT cảnh báo vào ngày 4/5/2026 rằng Polyarb có kẻ tống ví hoạt động, nhắm vào người dùng crypto.
• Các tài khoản nổi tiếng phản hồi các bài viết của Polyarb khuếch đại trò lừa đảo đến những đối tượng mới mà không hề hay biết.
• Cảnh báo này diễn ra sau khi ZachXBT mới đây vạch trần một công ty luật tại Mỹ tìm cách đòi 71 triệu USD tiền bị đóng băng liên quan đến Lazarus.

Polyarb đang làm gì

Kẻ tống ví hoạt động bằng cách ngụy trang việc cấp quyền cho hợp đồng thông minh độc hại như một giao dịch thông thường, sao cho khi người dùng kết nối ví và ký vào thứ trông như một hành động gửi tiền, nhận thưởng hoặc tham gia thị trường, kẻ tống ví sẽ kích hoạt một lệnh cấp quyền riêng biệt ẩn, cấp cho kẻ tấn công toàn quyền truy cập vào quỹ trong ví.

Image source: X ZachXBT nêu rõ rủi ro khuếch đại, tức là một tài khoản crypto nổi bật đã phản hồi một bài viết của Polyarb, qua đó giúp nền tảng đạt mức tiếp cận tự nhiên mà lẽ ra họ không có được. Việc tương tác với nội dung của một nền tảng lừa đảo, kể cả với thái độ hoài nghi, sẽ đẩy nền tảng đó xuất hiện trước toàn bộ lượng khán giả của người dùng đã phản hồi—có thể lên tới hàng triệu—mà không có dấu hiệu nào cho thấy nguồn là độc hại.

Một phần của diễn biến rộng hơn

Nền tảng tài chính phi tập trung giả mạo (DeFi) và thị trường dự đoán giả mạo đã trở thành một vector tấn công ngày càng phổ biến trong năm 2026. Kẻ lừa đảo khai thác mức độ hiện diện ngày càng tăng của các nền tảng hợp pháp như Polymarket và Kalshi—cả hai đều đã công bố mối quan hệ tuân thủ với Ủy ban Giao dịch Tương lai Hàng hóa Mỹ (CFTC)—bằng cách tạo các trang giống hệt với nhận diện tương tự và không có hợp đồng nào được kiểm toán.

ZachXBT đã xây dựng một chuỗi theo dõi nhất quán trong việc phơi bày các mối đe dọa liên quan này và những mối đe dọa khác trước khi tổn thất đủ lớn tích lũy. Đầu tháng này, nhà điều tra cho biết một công ty luật ở Mỹ (Gerstein Harrow) đã nộp đơn yêu cầu thu giữ 71 triệu USD ethereum bị đóng băng sau vụ khai thác KelpDAO diễn ra vào tháng 4/2026, có liên hệ với Lazarus Group, sử dụng phán quyết pháp lý từ năm 2015 chống lại Bắc Triều Tiên để đi trước các nạn nhân hack thực sự trong bất kỳ hàng đợi thu hồi nào.

Cách giữ an toàn

Trước khi kết nối một ví với bất kỳ nền tảng thị trường dự đoán hoặc DeFi nào, người dùng nên đối chiếu địa chỉ hợp đồng với tài liệu chính thức của nền tảng và xác nhận rằng có tồn tại bản kiểm toán hợp đồng thông minh công khai từ một công ty bảo mật uy tín. Các dấu hiệu cảnh báo bao gồm không công bố mối quan hệ tuân thủ, không có hợp đồng được kiểm toán và hồ sơ mạng xã hội được tạo gần đây so với mức độ hoạt động mà họ tuyên bố.

Việc thu hồi quyền phê duyệt token sau mọi tương tác đáng ngờ bằng các công cụ như Revoke.cash có thể giảm mức phơi nhiễm liên tục nếu kẻ tống ví đã kịp bị kích hoạt. Dùng ví phần cứng thay vì ví nóng trên trình duyệt nắm giữ số tiền lớn khi kết nối với các nền tảng chưa quen biết có thể tạo thêm một lớp bảo vệ, vì mỗi giao dịch đều cần xác nhận vật lý.