Polymarket có uy tín không

Polymarket ở Việt Nam có bị chặn không

Bị chặn. Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao (AISC, Bộ Công an) xếp Polymarket là nền tảng cờ bạc và đã chặn truy cập từ Việt Nam. Đi tiếp qua trang cảnh báo là vi phạm pháp luật.

Theo thông báo của AISC (Bộ Công an), đăng tải lại trên Binance Square Việt Nam, địa chỉ polymarket.com đã bị chặn truy cập từ Việt Nam. Người dùng vào bằng IP Việt Nam thấy trang cảnh báo của cơ quan. Bấm tiếp là vi phạm pháp luật, và lịch sử truy cập bị ghi lại.

Hậu quả có thể vượt mức hành chính. Tham gia trò chơi trực tuyến trái phép có thể vi phạm Điều 321 (đánh bạc) hoặc Điều 322 (tổ chức đánh bạc) Bộ luật Hình sự, tức nguy cơ bị truy cứu trách nhiệm hình sự.

Hơn 30 quốc gia đã chặn hoặc hạn chế nền tảng, trong đó có Pháp, Đức, Anh, Ý, Ba Lan, Bỉ và Iran theo cùng nguồn, còn Singapore chặn từ 12/01/2025 vì hoạt động cờ bạc bất hợp pháp theo luật GRA.

Nền tảng có uy tín không hay chỉ được rót vốn lớn

Polymarket là nền tảng hoạt động thật, không phải kịch bản lừa đảo rồi biến mất. DropsTab ghi nhận 3,88 tỷ USD trong tám vòng gọi vốn có công khai số tiền. Nhưng điều khoản bản quốc tế giới hạn trách nhiệm ở 100 USD mỗi tranh chấp.

Chúng tôi cộng tám vòng có số tiền công khai trong trang gọi vốn Polymarket trên DropsTab và ra tổng 3,88 tỷ USD, ngày 6/11/2026. DropsTab ghi nhận chín vòng.

Uy tín không bảo hiểm số dư của bạn. Điều khoản sử dụng bản quốc tế, do Adventure One QSS phát hành theo luật Panama, từ chối bồi thường cho mất mát do hack và giới hạn trách nhiệm ở 100 USD. Chính nền tảng cũng cảnh báo thẳng trên X.

Giao dịch có rủi ro. Có thể mất tới 100%.

Ngay lớp hợp đồng thanh toán cũng chừa một kênh mất tiền, ghost fill, kiểu lệnh ma. Kẻ tấn công khớp lệnh với bạn, rút tài sản phía mình trước khi thanh toán, giao dịch bị hoàn tác và bạn mất khoản lãi.

Báo cáo tiền ấn hành trên arXiv 2606.16852, bản 2, ngày 10/10/2026 quy 48,8% trong 2.037.304 lần thanh toán bị hoàn tác trên sàn, từ 8/2025 đến 8/2026, cho kiểu tấn công này. Không có lỗi mã nào trong đó, và chưa ai được bù tiền.

Polymarket Quốc tế và Polymarket US khác nhau thế nào

Polymarket Quốc tế do Adventure One QSS vận hành, giữ tiền trong ví tự quản trên Polygon. Polymarket US do QCX LLC vận hành, là sàn đăng ký với CFTC giữ đô la thay khách hàng. Sự cố 29/10/2026 chỉ xảy ra với bản Quốc tế.

So sánh đầy đủ hơn nằm trong bài đối chiếu Kalshi và Polymarket của chúng tôi.

Polymarket Quốc tế giữ tiền trong ví của bạn

Tài sản thế chấp là pUSD, mở ra thành USDC, trong ví bạn kiểm soát. Tài liệu nền tảng gọi việc rút on-chain là tức thì và miễn phí nhưng thừa nhận bể unwrap có thể cạn, và khoản chuyển trên 50.000 USD nên tách nhỏ.

Bản quốc tế gánh rủi ro pháp lý lớn nhất. Ngày 27/10/2026, CFTC được cho là đang xem xét việc Polymarket phá vỡ thỏa thuận 2022 chặn người dùng Mỹ khỏi bản này. Vụ việc trước đó đóng năm 2025 không truy tố, nhưng người dùng Mỹ vào qua VPN vẫn là tài khoản dễ tổn thương nhất.

Polymarket US giữ đô la và trả theo tốc độ ngân hàng

Hồ sơ nhà đầu tư Polymarket trên DropsTab ghi nhận thương vụ mua QCX ngày 21/7/2025 giá 112 triệu USD.

Là sàn được cấp phép, Polymarket US giữ đô la khách hàng trong tài khoản riêng tách khỏi tiền vận hành, và yêu cầu KYC đầy đủ gồm SSN, giấy tờ tùy thân và ảnh selfie qua Socure, phần mà bản quốc tế không có.

Tiền rút về phương thức nạp gốc trong 1 đến 4 ngày làm việc, và chỉ với khoản đã thanh toán xong. Quy tắc này có tác động thật. Tháng 2/2026, nhà xử lý thanh toán Checkout.com gắn cờ gian lận trên hơn 80% giao dịch nạp vào Polymarket US sau ít nhất 10 triệu USD nạp bằng thẻ bị đánh cắp, và tốc độ rút chậm lại, theo Wall Street Journal.

Trên Reddit có tài khoản kể chờ rút nhiều tuần, và Trustpilot chấm polymarket.com 1,3/5 trên khoảng 660 đánh giá ngày 6/11/2026. Loại đánh giá này cho thấy khiếu nại lặp lại, chưa phải khoản mất đã được xác minh.

Ai đứng sau Polymarket và số vốn đó không bảo vệ điều gì

Những người rót vốn là định chế có thật. ICE và 1789 Capital dẫn đầu phần lớn trong 3,88 tỷ USD DropsTab ghi nhận. Không đồng nào trong số đó bảo hiểm số dư người dùng.

Ảnh dưới chụp trang gọi vốn Polymarket trên DropsTab theo giao diện tiếng Anh, mỗi dòng ứng một vòng đầu tư. Toàn bộ số liệu trong ảnh đã có bản tiếng Việt trong bảng ngay phía trên.

Valuation pre-money tăng 17,5 lần trong 607 ngày, từ 1,2 tỷ USD (1/2025) lên 21 tỷ USD (8/2026). DropsTab Research, ngày 6/11/2026.

Hai tấm séc lớn nhất đến từ Intercontinental Exchange, cam kết tới 2 tỷ USD ngày 7/10/2025 và thêm 600 triệu USD tháng 3/2026, và từ 1789 Capital, đơn vị dẫn vòng 1 tỷ USD mà Wall Street Journal mô tả là quỹ của Donald Trump Jr. DropsTab đánh dấu vòng 600 triệu USD tháng 3/2026 là không chính xác; bỏ nó ra, vốn đã xác nhận khoảng 3,28 tỷ USD.

Cả hai đang cược vào cả ngành. Thị trường dự đoán chiếm 80% trong năm thương vụ của 1789 Capital và 33,3% trong sáu thương vụ của ICE, so với 8,6% của Founders Fund. Nhà đầu tư với tỷ trọng đó ít có lý do theo kịch bản rug pull, và bài tổng quan thị trường dự đoán của chúng tôi cho thấy bản đồ rộng hơn.

Số vốn ấy bảo vệ công ty. Nhà phân tích JC Parets (@JC_ParetsX) chỉ dòng tiền rời nền tảng trong tháng 8.

Tài sản quản lý tại Polymarket giảm 40% kể từ đầu mùa hè, khi hàng trăm triệu USD đã rời nền tảng hoặc mất vì cá cược. Những người kể với bạn rằng thị trường dự đoán tuyệt vời đến đâu luôn là những người được trả tiền để nói điều đó.

Dòng ra chưa phải mất khả năng thanh toán. Rút trên bản quốc tế là giao dịch on-chain ai cũng kiểm chứng được, và không đồng vốn nhà đầu tư nào đứng ra bù cho người dùng bị hack.

Hợp đồng thông minh của Polymarket có an toàn không

Ba hợp đồng thế hệ v1 chúng tôi kiểm tra trên Etherscan đều công khai mã nguồn và không thể thay qua proxy. Chưa có báo cáo sự cố nào ghi nhận lỗi hợp đồng bị khai thác. Hợp đồng V2 từ 2/11 nâng cấp được qua governance.

Ngày 6/11/2026, chúng tôi mở ba hợp đồng thế hệ v1 trên Etherscan và kiểm tra ba điểm. Mã nguồn có được công khai không, hợp đồng có bị thay qua proxy không, và quản trị viên nắm quyền gì.

Trên v1, quản trị viên có thể tạm dừng giao dịch, quản lý vai trò và đặt địa chỉ nhận phí. ABI công khai của sàn trên Polygonscan không có hàm quản trị nào rút hay quét tài sản người dùng. Chế độ chỉ cho hủy lệnh ngày 29/10 là một cài đặt ngoài chuỗi. ChainSecurity đã kiểm toán v1.

Thị trường mới chạy trên V2 từ 2/11, song song với chồng kiến trúc cũ. Trang hợp đồng hiện hành liệt kê CTF Exchange V2, adapter Neg Risk và tài sản thế chấp pUSD, phần chúng tôi chưa kiểm tra. Tài khoản phân tích WorldOfMercek nêu lý do của bước chuyển trên X tháng 10.

Với @Polymarket xử lý 4,97 tỷ USD khối lượng trong 30 ngày, nền tảng CTF từ 2019 đang trở thành điểm nghẽn. Protocol V2 thay thế chồng kiến trúc nhiều adapter bằng một lớp vị thế, tài sản thế chấp $pUSD, một sàn giao dịch và hạ tầng thị trường mô-đun. …

Cái giá, theo đúng lời trong thread, là rủi ro governance. Hợp đồng V2 nâng cấp qua governance, nên người dùng phải tin nhà vận hành không đổi mã ngược lợi ích của họ. Sáu hãng đã kiểm toán V2 trong năm 2026.

Kiểm toán chỉ bao mã nguồn, không bao website, khóa hay nhà cung cấp. Mọi tổn thất năm 2026 nằm đúng ở những chỗ đó.

Các vụ tấn công vào Polymarket năm 2026 theo tầng bị ảnh hưởng

Không vụ nào năm 2026 khai thác lỗi trong hợp đồng thanh toán. Tiền người dùng mất qua mã độc nhà cung cấp gắn vào website, tháng 6 và ngày 29/10. Vụ tháng 5 lấy tiền của chính Polymarket.

Cách đọc dòng thời gian dưới đây.

• Mỗi dòng là một tầng từ trình duyệt xuống chuỗi, mã website trên cùng, hợp đồng thanh toán dưới cùng.
• Chấm tròn là sự cố đơn lẻ. Xanh là người dùng được hoàn hoặc hứa hoàn đủ, xám là không có tiền người dùng mất, vòng đứt nét (12/2025) là không thông báo.
• Thanh đỏ là ghost fill chạy suốt cửa sổ nghiên cứu từ 8/2025 đến 8/2026.

Đêm 29/10, PeckShield cảnh báo website đang bị xâm nhập ngay khi sự việc diễn ra, và Polymarket xác nhận sự cố tối cùng ngày.

Có vẻ giao diện @Polymarket đang bị xâm nhập. Tạm thời KHÔNG tương tác trên trang.

Điểm vào là một nhà cung cấp. CNBC nêu tên DebugBear, bị xâm nhập qua đơn vị đăng ký tên miền theo The Record. Mã này tạo phê duyệt (approve), kiểu chữ ký cho phép hợp đồng rút token, ngay trong phiên đăng nhập của nạn nhân. Vài giây sau, relayer của Polymarket, đơn vị gửi giao dịch để người dùng khỏi trả phí gas, dùng phê duyệt đó để rút từng tài khoản.

Điều tra on-chain của Bitquery đếm 2,73 triệu USD rời 737 tài khoản trong 985 lần rút chỉ trong một giờ. Tài khoản trung vị mất 171 USD. Số dư trong phiên là giới hạn duy nhất kẻ tấn công vươn tới được.

Cách đọc biểu đồ dưới đây.

• Diện tích tròn tỉ lệ với số đô la mất, vùng xanh là cả 2,73 triệu USD từ 737 tài khoản.
• Vòng đỏ là bốn tài khoản trên 100 nghìn USD chiếm 43%, phần đỏ đặc là khoản mất lớn nhất đã xác minh, 358.369 USD.
• Chấm trắng, ở cùng tỉ lệ, là mức trung vị 171 USD.

Giao dịch tiếp tục sau khoảng một giờ, và cả hai sự cố website đều nằm trong hồ sơ hack crypto của chúng tôi.

Polymarket có hoàn tiền sau hack không

Thường có sau hack, nhưng luôn theo quyết định riêng của Polymarket và điều kiện ngày càng chặt. Điều khoản từ chối bồi thường cho hack và giới hạn trách nhiệm ở 100 USD. Tranh chấp kết quả thị trường thường không được hoàn.

Điều khoản viết rằng nền tảng "không chịu trách nhiệm bồi thường hay hoàn tiền" cho mất mát do hack. Mọi khoản hoàn đến nay là quyết định tự nguyện, và kỷ lục trải từ hào phóng đến con số không.

Vụ 29/10 nhận câu trả lời đầy đủ nhất. Polymarket nói đã trả 3,9 triệu USD, gồm 2,7 triệu bị đánh cắp và 1,2 triệu cho tổn thất lúc tạm dừng. Tài khoản trên 10.000 USD phải ký bản miễn trừ kèm kiểm tra giấy tờ, và 95% số ví bị ảnh hưởng nhận tiền trước 1/11.

Cam kết "hoàn tiền toàn bộ" tháng 6 chưa được xác nhận độc lập, còn vụ rò nhà cung cấp đăng nhập 12/2025 không có thông báo nào.

Tranh chấp kết quả được xét từng vụ. Polymarket từ chối hoàn sau kết quả gây tranh cãi của thị trường khoáng sản Ukraine tháng 3/2025, gọi đó "không phải lỗi thị trường", dù đã hoàn cho người giữ Yes trong thị trường Barron Trump 6/2024.

Một phần tiền đánh cắp có thể quay lại ngoài ý Polymarket. Node Polygon, theo đề nghị của Polymarket và Binance, đóng băng khoảng 70,49 triệu POL trên địa chỉ kẻ tấn công, trong đó khoảng 23,86 triệu thuộc vụ Polymarket.

Đề xuất trên diễn đàn quản trị Polygon kêu gọi validator duyệt hard fork chuyển số dư sang địa chỉ khôi phục hai bên chỉ định. Nó có trong chương trình họp quản trị 5/11, nhưng đến 6/11 chưa có quyết định được công bố và chưa có khối kích hoạt. Kể cả khi được duyệt, fork phải diễn tập trên testnet Amoy trước, và phản hồi trên diễn đàn vẫn chất vấn tính tiên lệ. Tiền đóng băng chưa phải hoàn tiền cho đến khi fork thực sự chạy.

Ai quyết định bạn có thắng trên Polymarket

Phiếu của người nắm token UMA quyết định thị trường gây tranh cãi. Chín địa chỉ lớn nhất chiếm trung bình 56,3% trọng số qua 489 lượt bầu, theo Bitquery. Thị trường có quy tắc mơ hồ mới chứa rủi ro thật.

Ai cũng có thể đề xuất kết quả bằng cách đặt tiền ký gửi, thường 750 USD, trong cửa sổ phản đối 2 giờ. Sau hai tranh chấp, cuộc bầu của người giữ UMA quyết định, cả quá trình mất 4 đến 6 ngày. Thị trường theo giá thanh toán từ nguồn dữ liệu, không qua bầu phiếu.

Chín địa chỉ hàng đầu chiếm trung bình 56,3% trọng số trong 489 lượt bầu mà Bitquery đếm được. Riêng phân bổ genesis, chúng tôi dựng lại ngày 6/11/2026 từ trang vesting UMA trên DropsTab và thấy nhà sáng lập cùng nhà đầu tư sớm nắm 45,6% nguồn cung khởi điểm. Trọng số hôm nay có thể khác, và token vẫn có thể mint thêm.

Loại chín địa chỉ đó ra thì không kết quả nào trong 489 lượt đổi chiều, nhưng mức tập trung vẫn đủ quyết định một thị trường. Thị trường khoáng sản Ukraine, giá trị trên 7 triệu USD, chốt Yes tháng 3/2025 khi chưa có thỏa thuận nào được ký, sau khi một cá voi bỏ khoảng 25% số phiếu, theo CoinDesk.

Rủi ro lớn hơn là quy tắc chừa chỗ cho phán đoán. Tháng 6/2026, cử tri chốt No cho câu hỏi liệu Strategy có bán bitcoin trong tháng 5, dù hồ sơ 8-K nộp SEC ghi 32 BTC đã bán từ 26 đến 31/5. Galaxy, bên thua, gọi bản làm rõ trong ngày là thay đổi quy tắc hồi tố, và hai trader đã khởi kiện tại tòa bang New York; vụ đang chờ xử lý.

UMA đang thu hẹp rủi ro đó. Danh sách proposer quản lý của nó giảm 59% số đề xuất sai trong tháng đầu áp dụng, theo báo cáo của chính UMA.

Thị trường dễ đi đến bầu phiếu nhất là thị trường phụ thuộc vào cách hiểu một từ, kiểu "công bố" hay "đồng ý". Tab Rules chỉ đúng một nguồn dữ liệu kèm hạn chót chính xác là dạng an toàn hơn cả.

Vụ việc năm 2026 cho thấy rủi ro nằm ở đâu

Mọi tổn thất năm 2026 đều nằm ngoài hợp đồng. Ba điểm yếu là số dư trong phiên đăng nhập, mã nhà cung cấp chạy trên website, và phê duyệt approve trong ví. Không tầng nào trong số đó được kiểm soát từ bên trong nền tảng.

Số dư phiên là biên giới duy nhất của vụ 29/10. Mã độc chỉ hoạt động trong phiên đang mở, nên giới hạn duy nhất kẻ tấn công vấp phải là số tiền nằm trong phiên đó. Đóng phiên là mất mục tiêu.

Hai sự cố website đều đi qua nhà cung cấp, không qua hợp đồng. Kênh vào tháng 6 là phê duyệt approve tạo trong phiên, nên thu hồi phê duyệt cũ, ví dụ bằng công cụ Revoke.cash, chặn được kiểu tháng 6. Kiểu rút qua relayer ngày 29/10 thì biện pháp đó không chặn nổi.

Tại Việt Nam, nơi nền tảng đã bị chặn, vị trí quan sát được là từ bên ngoài. Drops Bot theo dõi địa chỉ ví công khai, không cần kết nối ví hay khóa riêng, gói miễn phí theo dõi 20 ví trên 30 mạng.

Trong bộ lọc ví của Drops Bot, Tx Types chọn hướng OUT và Events chọn Approve. Hai cài đặt này bắt đúng hai kiểu sự cố của 2026, lệnh rút ra khỏi ví và phê duyệt mới. Chi tiết thiết lập nằm trong tài liệu GitBook.

Module Polymarket của Drops Bot theo dõi 20 thị trường trên gói miễn phí, với cảnh báo giá thay đổi, giá chạm mục tiêu, swap lớn và khối lượng. Đây là theo dõi dữ liệu công khai, không phải tham gia, và thị trường trong ảnh là ví dụ của tài liệu. Cài đặt nằm trong tài liệu module Polymarket.

Theo dõi tranh chấp Polymarket sớm với Drops Odds

Drops Odds, bot Telegram miễn phí từ đội DropsTab, theo dõi odds Polymarket trực tiếp và gửi cảnh báo khi một thị trường bạn theo dõi biến động. Một bản làm rõ, một tranh chấp hay một cú dịch odds đột ngột đến với bạn trong ngày, thay vì đợi đến ngày thanh toán.

Token Polymarket giả và các chiêu lừa airdrop

Polymarket chưa có token. DropsTab ghi nhận trạng thái chưa giao dịch, chỉ kèm danh sách chờ và airdrop, nên mọi trang hứa claim POLY đều là giả. Ticker POLYMARKET trên Solana là công cụ riêng của PreStocks.

DropsTab liệt kê đồng Polymarket ở trạng thái chưa giao dịch, hai hoạt động ghi nhận duy nhất là danh sách chờ và đợt airdrop. Mọi trang claim token POLY là lừa đảo. Ticker POLYMARKET trên Solana là một công cụ của PreStocks, không liên quan tới token của nền tảng.

Các drainer năm 2026 dùng đúng góc đó, từ trang "Community Rewards" giả đến bot copytrading độc hại dựng để đánh cắp khóa riêng. Nhân viên Polymarket không bao giờ hỏi seed phrase hay mã đăng nhập.