Myriad Markets因內部錢包被入侵作廢BNB Chain上10個預測市場並承諾自動退款

BNB Chain生態預測市場平臺Myriad Markets於10月27日發佈事件報告稱，10月26日UTC時間06:07，攻擊者利用一個被入侵的內部錢包，在BNB Chain上強制對10個AMM預測市場作出不正確的結算。該錢包原本用於自動創建和結算部分市場。攻擊者先建立低概率結果頭寸，再以自身有利方式結算市場並申領賠付。團隊在收到異常通知後數分鐘內撤銷了該錢包的管理權限並阻止攻擊繼續。

Myriad Markets表示，攻擊者未提取任何資金。攻擊者最後一筆大額買入未獲賠付，團隊已撤銷該頭寸，並將資金從被入侵錢包轉移至平臺控制的錢包。受影響的10個市場結算不合法，平臺將全部作廢。每名持有人（無論多空）將按“持倉份額×該結果攻擊前最後價格”獲得公平價值退款；已從強制結算中申領的收益將從退款中扣除。用戶無需提交申請，款項將自動存入錢包。退款來自追回資金及市場資金池，其他市場未受影響。

平臺將關鍵暴露歸因於數週前一個後端服務使用的未具名第三方庫漏洞導致錢包密鑰暴露。團隊上週進行安全更新後，攻擊者在錢包輪換前採取行動。被入侵錢包現已無任何權限。受影響市場包括：George Russell是否贏得2026年F1車手冠軍、Base是否在2026年進行代幣生成事件（TGE）、ETH是否在2026年於CMC歷史數據中翻轉、原油下一次走勢（漲至120美元或跌至55美元）、民主黨是否橫掃2026年美國中期選舉、黃金價格（漲至4900美元或跌至3700美元）、比特幣跌破5萬美元時ETH是否爲三位數、比特幣漲至10萬美元時ETH是否高於4000美元、Brian Armstrong是否出現在UpOnly首集，以及OpenAI或Anthropic誰先IPO。

原始來源：

1. 標題：Incident Report: AMM Market Resolution Exploit (Oct 26) 發佈者：MYRIAD（@MyriadMarkets） 發佈日期：2026-10-27 URL：https://x.com/MyriadMarkets/status/2115117700779253890 來源性質：當事人原帖 覈驗情況：本次讀取完整帖文；覈驗日期2026-10-27。 支持內容：10月26日UTC 06:07攻擊開始、使用被入侵內部錢包強制不正確結算10個BNB Chain AMM市場、數分鐘內撤銷權限、攻擊者未提取資金、最後一筆大額買入未獲賠付並已撤銷、第三方庫漏洞數週前暴露密鑰、10個市場作廢並列出具體市場名稱、按攻擊前最後價格向雙方退款（已領取收益扣除）、自動存入錢包、資金來自追回資金及市場池、其他市場未受影響。

2. 標題：Myriad Voids 10 Prediction Markets After Admin-Wallet Compromise 發佈者：The Defiant 發佈日期：2026-10-27 URL：https://thedefiant.io/news/hacks/myriad-voids-10-prediction-markets-after-admin-wallet-compromise 來源性質：媒體報道 覈驗情況：本次讀取頁面可見部分（文章加載受限）；覈驗日期2026-10-27。 支持內容：報道Myriad Markets將10個市場作廢、承諾按攻擊前價格向雙方退款並扣除已領取收益（基於平臺事件報告的二次報道）。