Myriad 将 10 个预测市场作废,退款按攻击前价格计算
简短回答
Myriad Markets 称,攻击者在 10 月 26 日利用遭入侵的内部钱包,操纵了 BNB Chain 上 10 个预测市场的结果。平台已将相关市场作废,并表示会按攻击前各结果的最后价格向多空双方退款,扣除已经领取的虚假收益。
对持仓用户来说,现在需要核对的是具体市场、原有仓位和退款记录。平台称资金已经追回,攻击者没有提走资金;现有报道尚未确认每位用户的退款都已到账。PANews 的报道引述 The Defiant,补充称退款会自动进入钱包,无须申请。Odaily 的快讯也报道了平台对事件与退款口径的说明。
收起完整分析
作废范围包括哪些市场
两家媒体转述的事件范围,是 Myriad 的内部钱包以及 BNB Chain 上的 10 个预测市场。报道列举的题目包括 Base 是否会在 2026 年发行代币、美国中期选举、加密货币与商品价格,以及 George Russell 是否会赢得 2026 年 F1 车手总冠军。平台对这些市场采取作废处理,而不是沿用遭操纵后的结果结算。受影响题目见 Odaily。
报道列的是部分题目,没有提供完整的市场编号清单。用户应先打开原持仓,保留题目全文、所持结果和市场编号,再核对是否属于作废范围。仅凭“商品价格”几个字,无法判断某个具体商品预测是否在其中,也无法把这次处理扩展为平台所有市场都已作废。
Base 相关题目尤其容易被误读。这里发生的是一个关于“是否发行代币”的预测市场受到影响,报道没有确认 Base 已宣布发币。体育和选举题目同样需要保留这一层区分:平台如何处置预测合约,不等于现实赛事或选举出现了相同结果。保存截图时,把题目和作废通知一起留存,比单独保存一个结果数字更有用。
退款参照攻击前的最后价格
Myriad 公布的退款基准,是攻击发生前各结果的最后价格。平台同时表示,已经领取的虚假收益会被扣除。这两项应当放在一起理解:退款不能直接照搬遭操纵后页面显示的收益,已经发生的领取记录也可能进入核算。PANews 记录了退款安排。
核对时,可以先整理原仓位数量、所持结果和页面仍可查看的攻击前价格。如果此前领过一笔与异常结算有关的款项,把该交易记录也保留下来。等退款到账后,再分别比较参考价格、持仓数量和扣除项目,避免只看钱包余额增加多少就判断核算是否一致。
现有报道没有给出单个账户的计算实例,也没有列出每个市场采用的精确价格截点。因此,仅凭“10 个市场作废”这个标题,算不出个人应收金额。找不到旧价格时,不应拿当前价格、买入价格或攻击后的显示值自行补齐;需要等待平台给出对应市场的核算记录。
如果用户没有领取过异常收益,主要核对原持仓与退款是否对应。如果已经领取过,相关款项需要和后续退款放在同一份记录中查看。两类账户需要保留的交易不同。询问退款时,可以把此前是否领款写清楚,再要求平台说明对应扣除项目;现有报道没有逐账户的核算结果。
资金追回与用户到账分别核对
Myriad 表示已追回资金,攻击者没有提走任何资金。Odaily 和 PANews 都转述了这一说法,但现有报道没有提供可独立复算的追回金额明细,也没有提供全部退款交易清单。因此,“平台称资金已追回”与“某个用户已收到正确退款”仍需要各自的记录支持。Odaily 的资金说明保留了 Myriad 的归因。
PANews 补充称,退款资金来自追回的资金以及相关市场的流动性池,款项会自动打入用户钱包,无须提交申请。报道没有公布统一的到账截止时间,也没有确认全部退款已经发出。自动到账描述的是拟采用的支付方式,不能替代个人钱包中实际出现的收款记录。
用户可以在原来参与市场的钱包里查看交易历史,记录到账资产、金额和交易编号,再与平台显示的退款项目对照。若页面只显示“资金已追回”,仍需继续看钱包是否收到款项;若钱包已有入账,则核对它对应哪个市场,避免把其他转账误认成此次退款。
发现差异时,可把市场题目、所持结果、数量、此前领取的款项和后续到账记录整理到一起,通过原平台已经提供的支持入口询问。报道没有提到新的领取门户、专用退款代币或必须先支付的解锁费用。收到要求另行申请或转账的消息时,先回到原持仓与平台通知核对,不要用陌生消息补充公告没有给出的步骤。
第三方库尚未公开名称
Myriad 把密钥暴露归因于后端服务使用的一个未具名第三方库漏洞,并称暴露发生在数周前。现有报道没有给出库名、版本号,也没有提供完整的技术调查过程。可以准确转述平台提出的原因,但不能据此点名某个软件项目,或认定所有使用同类技术的服务都受影响。PANews 转述了这一原因说明。
事件时间也需要分开记录。10 月 26 日是平台所称的攻击发生日期,“数周前”描述的是更早的密钥暴露。Odaily 页面显示的 10 月 28 日 08:34 新加坡时间,是该快讯的报道时间,不能拿来当成钱包失守时间,或退款参考价格的截点。具体时刻没有披露,就保留缺口。
后续技术报告若公开,持仓用户可以留意内部钱包为何能影响这些市场,以及平台如何确认受影响范围。现有材料没有回答这两个问题,也没有证明 BNB Chain 本身被攻破。把内部钱包事件扩写成整条链遭入侵,或所有用户个人钱包都被盗,都会超出报道支持的范围。
其他账户要按实际持仓判断
如果资金同时放在交易所账户和 Myriad 的预测市场中,先把两类记录分开。当前报道涉及的是 Myriad 内部钱包和指定预测市场,没有说明某个交易所账户因此受到影响。仅因都使用 BNB Chain,就推断交易所余额需要迁移,缺少对应证据。先确认手中是哪一种资产或仓位,再决定需要查看哪个服务的通知。
准备核对钱包时,应先确认连接地址与原交易记录一致。若平台日后提供更细的退款说明,保留新说明的发布时间,并与旧仓位记录一起查看。一个更新后的页面不能自动解释旧记录的所有差异,原始交易和原题目仍是询问核算依据时需要的材料。
整理持仓事件时,可以从市场日历查看日期线索,再在新闻页面区分新的后续报道与最初的追回声明。实际退款核对仍要回到原市场与钱包交易记录,新闻标题无法代替个人到账凭据。
核对一笔款项时,还可以在自己的记录旁注明它是原仓位、异常结算,还是后续退款。这样向平台询问时,能够指向具体交易,而不是笼统询问账户总余额为何变化。如果一笔到账对应多个市场,等平台给出分项说明后再拆分,不要自行假定每个市场平均分配。
原预测的到期日也应单独保留。平台这次宣布的是受到操纵后的作废与退款,不能把原题目未来的正常到期日自动当成付款日。媒体目前没有给出退款截止时间,个人核对记录中也不必替平台补写一个日期。
持仓用户关心的几个问题
多空双方都能获得退款吗?
平台公布的安排覆盖多空双方,参照各结果在攻击发生前的最后价格,并扣除已领取的虚假收益。报道没有给出每位用户的具体退款金额,也没有披露逐账户核算表。
需要提交退款申请吗?
据 PANews 转述,退款将自动进入用户钱包,无须申请。报道没有说明全部付款已完成,用户仍需在原钱包核对实际入账。
攻击者把资金提走了吗?
Myriad 称攻击者没有提走任何资金,资金已经追回。现有材料支持以平台声明的方式报道这件事,尚不能替代独立的完整链上核算。
还需要等待哪些具体信息?
完整的受影响市场编号、各市场的价格截点、退款总额与明确的付款完成期限,都未出现在现有报道中。后续若平台给出退款明细,先用市场编号找到自己的仓位,再逐项核对价格和扣除记录。