BlockBeats 消息,10 月 28 日,据预测市场平台 MYRIAD 发布的事件报告,攻击者利用私钥泄露的内部钱包,在 BNB Chain 上操纵了 10 个 AMM 市场的结算结果。攻击者先买入低概率结果,再利用该钱包的权限将市场结算为对自身有利的结果并申领赔付。团队收到异常通知后数分钟内撤销了该钱包的管理权限,阻止攻击继续。MYRIAD 表示,涉事私钥数周前因后端服务使用的第三方库漏洞而泄露。攻击者最后一笔大额买入未获赔付,团队已撤销该头寸,并将涉事钱包资金转移至平台控制的钱包。
平台称,攻击者未提走任何资金。受影响的 10 个市场将全部作废,双方持有人均将按「持仓份额×攻击前对应结果的最后价格」自动获得退款,已领取的赔付将从退款中扣除,无需用户操作。退款资金来自追回资金及市场资金池,其他市场未受影响,继续正常运行。