BlockBeats 消息,10 月 28 日,據預測市場平台 MYRIAD 發布的事件報告,攻擊者利用私鑰洩露的內部錢包,在 BNB Chain 上操縱了 10 個 AMM 市場的結算結果。攻擊者先買入低概率結果,再利用該錢包的權限將市場結算為對自身有利的結果並申領賠付。團隊收到異常通知後數分鐘內撤銷了該錢包的管理權限,阻止攻擊繼續。MYRIAD 表示,涉事私鑰數週前因後端服務使用的第三方庫漏洞而洩露。攻擊者最後一筆大額買入未獲賠付,團隊已撤銷該頭寸,並將涉事錢包資金轉移至平台控制的錢包。
平台稱,攻擊者未提走任何資金。受影響的 10 個市場將全部作廢,雙方持有人均將按「持倉份額×攻擊前對應結果的最後價格」自動獲得退款,已領取的賠付將從退款中扣除,無需用戶操作。退款資金來自追回資金及市場資金池,其他市場未受影響,繼續正常運行。
