MYRIAD tiết lộ sự cố rò rỉ khóa riêng của ví nội bộ, sẽ vô hiệu hóa 10 thị trường và tự động hoàn tiền

Tin tức BlockBeats, ngày 28 tháng 10, theo báo cáo sự kiện do nền tảng thị trường dự đoán MYRIAD công bố, kẻ tấn công đã lợi dụng ví nội bộ bị rò rỉ khóa riêng tư để thao túng kết quả thanh toán của 10 thị trường AMM trên BNB Chain. Kẻ tấn công trước tiên mua kết quả có xác suất thấp, sau đó lợi dụng quyền hạn của ví này để thanh toán thị trường theo kết quả có lợi cho bản thân và nhận tiền bồi thường. Sau khi nhận được thông báo bất thường, đội ngũ đã thu hồi quyền quản trị của ví này trong vòng vài phút, ngăn chặn cuộc tấn công tiếp diễn. MYRIAD cho biết, khóa riêng tư liên quan đã bị rò rỉ từ vài tuần trước do lỗ hổng trong thư viện bên thứ ba được sử dụng bởi dịch vụ backend. Giao dịch mua lớn cuối cùng của kẻ tấn công không được bồi thường, đội ngũ đã hủy vị thế đó và chuyển tiền từ ví liên quan sang ví do nền tảng kiểm soát.

Nền tảng cho biết, kẻ tấn công không rút được bất kỳ khoản tiền nào. Toàn bộ 10 thị trường bị ảnh hưởng sẽ bị vô hiệu hóa, người nắm giữ cả hai bên sẽ tự động được hoàn tiền theo "số lượng nắm giữ × giá cuối cùng của kết quả tương ứng trước cuộc tấn công", các khoản bồi thường đã nhận sẽ được khấu trừ vào tiền hoàn, người dùng không cần thao tác. Tiền hoàn đến từ số tiền thu hồi được và quỹ thanh khoản của thị trường, các thị trường khác không bị ảnh hưởng và tiếp tục hoạt động bình thường.