MYRIADは内部ウォレットの秘密鍵漏洩事件を公表し、10の市場を無効化して自動返金を行う

BlockBeatsのニュース、10月28日、予測市場プラットフォームMYRIADが発表したインシデントレポートによると、攻撃者は秘密鍵が漏洩した内部ウォレットを利用して、BNB Chain上で10のAMM市場の決済結果を操作した。攻撃者はまず低確率の結果を購入し、その後そのウォレットの権限を利用して市場を自身に有利な結果に決済させ、賠償を請求した。チームは異常通知を受けてから数分以内にそのウォレットの管理権限を剥奪し、攻撃の継続を阻止した。MYRIADは、問題の秘密鍵は数週間前にバックエンドサービスが使用するサードパーティライブラリの脆弱性により漏洩したと述べている。攻撃者の最後の大口購入は賠償を受けられず、チームは当該ポジションを取消し、問題のウォレットの資金をプラットフォームが管理するウォレットに移した。

プラットフォームによると、攻撃者は資金を引き出していない。影響を受けた10の市場はすべて無効となり、双方の保有者は「保有シェア×攻撃前の対応する結果の最終価格」に基づいて自動的に返金を受け、既に受け取った賠償は返金から差し引かれ、ユーザーの操作は不要である。返金資金は回収資金および市場の資金プールから拠出され、その他の市場は影響を受けておらず、通常通り運営を継続している。