Myriad Markets因内部钱包被入侵作废BNB Chain上10个预测市场并承诺自动退款

BNB Chain生态预测市场平台Myriad Markets于10月27日发布事件报告称，10月26日UTC时间06:07，攻击者利用一个被入侵的内部钱包，在BNB Chain上强制对10个AMM预测市场作出不正确的结算。该钱包原本用于自动创建和结算部分市场。攻击者先建立低概率结果头寸，再以自身有利方式结算市场并申领赔付。团队在收到异常通知后数分钟内撤销了该钱包的管理权限并阻止攻击继续。

Myriad Markets表示，攻击者未提取任何资金。攻击者最后一笔大额买入未获赔付，团队已撤销该头寸，并将资金从被入侵钱包转移至平台控制的钱包。受影响的10个市场结算不合法，平台将全部作废。每名持有人（无论多空）将按“持仓份额×该结果攻击前最后价格”获得公平价值退款；已从强制结算中申领的收益将从退款中扣除。用户无需提交申请，款项将自动存入钱包。退款来自追回资金及市场资金池，其他市场未受影响。

平台将关键暴露归因于数周前一个后端服务使用的未具名第三方库漏洞导致钱包密钥暴露。团队上周进行安全更新后，攻击者在钱包轮换前采取行动。被入侵钱包现已无任何权限。受影响市场包括：George Russell是否赢得2026年F1车手冠军、Base是否在2026年进行代币生成事件（TGE）、ETH是否在2026年于CMC历史数据中翻转、原油下一次走势（涨至120美元或跌至55美元）、民主党是否横扫2026年美国中期选举、黄金价格（涨至4900美元或跌至3700美元）、比特币跌破5万美元时ETH是否为三位数、比特币涨至10万美元时ETH是否高于4000美元、Brian Armstrong是否出现在UpOnly首集，以及OpenAI或Anthropic谁先IPO。

原始来源：

1. 标题：Incident Report: AMM Market Resolution Exploit (Oct 26) 发布者：MYRIAD（@MyriadMarkets） 发布日期：2026-10-27 URL：https://x.com/MyriadMarkets/status/2115117700779253890 来源性质：当事人原帖 核验情况：本次读取完整帖文；核验日期2026-10-27。 支持内容：10月26日UTC 06:07攻击开始、使用被入侵内部钱包强制不正确结算10个BNB Chain AMM市场、数分钟内撤销权限、攻击者未提取资金、最后一笔大额买入未获赔付并已撤销、第三方库漏洞数周前暴露密钥、10个市场作废并列出具体市场名称、按攻击前最后价格向双方退款（已领取收益扣除）、自动存入钱包、资金来自追回资金及市场池、其他市场未受影响。

2. 标题：Myriad Voids 10 Prediction Markets After Admin-Wallet Compromise 发布者：The Defiant 发布日期：2026-10-27 URL：https://thedefiant.io/news/hacks/myriad-voids-10-prediction-markets-after-admin-wallet-compromise 来源性质：媒体报道 核验情况：本次读取页面可见部分（文章加载受限）；核验日期2026-10-27。 支持内容：报道Myriad Markets将10个市场作废、承诺按攻击前价格向双方退款并扣除已领取收益（基于平台事件报告的二次报道）。