内容摘要MYRIAD称泄露的内部钱包私钥被用于操纵10个AMM市场,并将作废市场、自动退款。
正文
MYRIAD披露内部钱包私钥泄露事件,将作废10个市场并自动退款
BlockBeats 消息,10 月 28 日,据预测市场平台 MYRIAD 发布的事件报告,攻击者利用私钥泄露的内部钱包,在 BNB Chain 上操纵了 10 个 AMM 市场的结算结果。攻击者先买入低概率结果,再利用该钱包的权限将市场结算为对自身有利的结果并申领赔付。团队收到异常通知后数分钟内撤销了该钱包的管理权限,阻止攻击继续。MYRIAD 表示,涉事私钥数周前因后端服务使用的第三方库漏洞而泄露。攻击者最后一笔大额买入未获赔付,团队已撤销该头寸,并将涉事钱包资金转移至平台控制的钱包。
平台称,攻击者未提走任何资金。受影响的 10 个市场将全部作废,双方持有人均将按「持仓份额×攻击前对应结果的最后价格」自动获得退款,已领取的赔付将从退款中扣除,无需用户操作。退款资金来自追回资金及市场资金池,其他市场未受影响,继续正常运行。
原文链接:https://m.theblockbeats.info/flash/374040
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
私钥相当于钱包的最高权限凭证。此次事件中,攻击者据称获得内部钱包权限,在先行买入某个结果后,利用权限把市场结算成对自己有利的结果。平台表示已撤销权限,并计划取消相关市场,按攻击前价格计算退款。
对读者的影响
事件涉及市场结算权限和10个市场的公平性。作废市场与退款安排可能限制用户损失,但执行结果仍需后续确认。
如果持有受影响市场的份额,公告称无需手动申请退款,但退款金额会按攻击前最后价格计算,且已领取的赔付会被扣除。其他市场用户也应关注平台后续安全修复说明。
风险与未知
- 文中信息主要来自MYRIAD事件报告,未提供独立链上或第三方核验。
- 第三方库的名称、漏洞细节、具体修复措施及私钥泄露范围未披露。
- 10个市场的具体名单、退款金额和完成时间未说明。
- 平台关于无人提走资金、其他市场未受影响及资金已追回的说法尚待独立确认。