核心摘要
- 2026 年 10 月 26 日，运行于 BNB Chain 的预测市场平台 Myriad Markets 一个用于自动创建与裁决市场的内部管理员钱包遭黑客入侵，攻击者强行裁决 10 个市场胜负并试图套现。
- 受影响市场涵盖 OpenAI 与 Anthropic IPO、Base 2026 年发币、美国中期选举、加密货币与商品价格、George Russell 是否赢得 2026 年 F1 车手冠军等，平台已将上述市场全部作废（void）。
- Myriad 称资金已全额追回、攻击者未能提现，将按攻击前最后成交价自动向多空双方退款，已冒领的虚假收益将被扣除，用户无需手动申请索赔。
- 根因指向数周前某后端未具名第三方库的漏洞暴露，暴露出平台管理员私钥集中持有与供应链依赖的集中风险。
- 事件反映预测市场平台的安全治理要求：运营方需将密钥管理、第三方组件审计与用户资金保护纳入牌照申请及持续合规框架。
版权声明：本文由 Aiying 艾盈合规团队原创，转载需授权。
事件概述
2026 年 10 月 26 日，运行于 BNB Chain 的预测市场平台 Myriad Markets 确认，一个用于自动创建与裁决市场的内部管理员钱包遭黑客入侵。攻击者在链上强行裁决 10 个预测市场的结果并试图套现。事件由 The Defiant 率先报道，吴说区块链、Odaily 星球日报、PANews、Phemex 及腾讯新闻等媒体均已交叉披露，事实脉络基本一致。
关键事实梳理
入侵路径
- 被入侵的是具备市场创建与裁决权限的管理员私钥钱包，攻击者借此直接操纵市场胜负判定。
- 平台随后撤销该钱包权限，阻断进一步操作。
- 根因指向数周前某后端未具名第三方库的漏洞暴露，属供应链层面的依赖风险，而非单点配置失误。
受影响市场
- 涉及 OpenAI 与 Anthropic IPO、Base 是否在 2026 年发行代币、美国中期选举、加密货币与商品价格，以及 George Russell 是否赢得 2026 年 F1 车手冠军等 10 个市场。
- 平台已将上述市场全部作废（void），相关投注头寸进入退款流程。
处置与资金
- Myriad 称资金已全额追回，攻击者未成功提现；尽管链上数据曾显示资金被转移至其他地址，平台表示已收回资产。
- 退款将按”攻击前最后成交价”自动向多空双方发放，已冒领的虚假收益将被扣除。
- 资金来源为追回资产与市场流动性池，款项自动存入用户钱包，用户无需手动申请索赔。
安全治理与合规启示
本次事件并非牌照审批动态，而是一起典型的平台运营安全事故，但其暴露出的治理缺口与持牌机构的持续合规义务高度相关。管理员私钥的集中持有、第三方组件的供应链审计缺位，是 DeFi 与预测市场类平台反复踩中的雷区。
对在多司法管辖区运营、需申请或已持有 VASP、交易所或预测市场相关牌照的主体而言，密钥管理、应急止损与用户资金保护机制，正逐步被纳入监管审查与持续合规框架。美国 CFTC 等监管机构对预测市场的执法口径，也提示运营方需在产品上线前评估跨辖区的合规边界，而非仅以技术可行性作为上线依据。
常见问题（FAQ）
Q1：用户资金是否安全？
A1：平台称资金已全额追回且攻击者未提现，将按攻击前价格自动退款，用户无需申请。具体回流进度以链上数据与平台公告为准。
Q2：哪些市场受到影响？
A2：包括 OpenAI／Anthropic IPO、Base 2026 发币、美国中期选举、加密货币与商品价格、George Russell 夺冠等 10 个市场，均已作废。
来源列表
- 吴说区块链：Myriad Markets 遭黑客入侵，10 个预测市场被作废，资金已全额追回（2026-10-28）
- Odaily 星球日报：Funds Recovered, Myriad Markets Says Internal Wallet Compromise Led to 10 Prediction Markets Being Voided（2026-10-28）
- PANews：Myriad Voids 10 Prediction Markets After Internal Wallet Compromise（2026-10-28）
- Phemex News：Myriad Markets Voids 10 Prediction Markets After Internal Wallet Compromise on BNB Chain（2026-10-28）
本文仅供信息参考，不构成法律、投资或财务建议；具体申请与合规安排以最新法规及监管机构官方口径为准。转载请注明来源。