MYRIAD, 내부 지갑 개인키 유출 사건을 공개하며 10개 마켓을 무효화하고 자동 환불할 예정

BlockBeats 소식, 10월 28일 예측 시장 플랫폼 MYRIAD가 발표한 사건 보고서에 따르면, 공격자는 개인 키가 유출된 내부 지갑을 이용해 BNB Chain에서 10개의 AMM 시장 정산 결과를 조작했습니다. 공격자는 먼저 낮은 확률의 결과를 매수한 후, 해당 지갑의 권한을 이용해 시장을 자신에게 유리한 결과로 정산하고 보상을 청구했습니다. 팀은 이상 알림을 받은 후 수 분 내에 해당 지갑의 관리 권한을 취소하여 공격이 계속되는 것을 막았습니다. MYRIAD는 문제의 개인 키가 몇 주 전 백엔드 서비스에서 사용하는 제3자 라이브러리 취약점으로 인해 유출되었다고 밝혔습니다. 공격자의 마지막 대규모 매수는 보상을 받지 못했으며, 팀은 해당 포지션을 취소하고 문제의 지갑 자금을 플랫폼이 통제하는 지갑으로 이전했습니다.

플랫폼은 공격자가 어떤 자금도 인출하지 않았다고 밝혔습니다. 영향을 받은 10개 시장은 모두 무효 처리되며, 양측 보유자는 모두 「보유 지분 × 공격 전 해당 결과의 최종 가격」에 따라 자동으로 환불받게 되며, 이미 수령한 보상은 환불에서 차감되고 사용자의 별도 조치는 필요하지 않습니다. 환불 자금은 회수된 자금 및 시장 자금 풀에서 충당되며, 다른 시장은 영향을 받지 않고 정상적으로 운영됩니다.