Una billetera de administrador capaz de determinar los resultados del mercado: así vulneraron los mercados de predicción de Myriad y se anularon 10 mercados.
Los hechos: Myriad Markets, una plataforma de mercados de predicción cuyo protocolo principal opera en BNB Chain, confirmó que su billetera interna de administrador fue comprometida el 26 de oct. El atacante usó esa billetera para manipular los resultados de 10 mercados —incluidos las IPO de OpenAI y Anthropic, si Base emitiría un token en 2026, las elecciones de medio mandato de EE. UU., los precios de las criptomonedas y las materias primas, y el campeón de F1 George Russell— y luego reclamó las recompensas. Myriad revocó los permisos de administrador de esa billetera, anuló los 10 mercados y prometió reembolsos automáticos a ambas partes al precio previo al ataque, menos las ganancias ya reclamadas. Según se afirma, los fondos se recuperaron y el atacante no llegó a retirarlos. De acuerdo con Myriad, la causa fue una vulnerabilidad en una biblioteca de terceros de su servicio de backend, que ya llevaba varias semanas expuesta. (The Defiant, 27 de oct.; confirmado por TokenPost y KuCoin, 28 de oct.)
Mi opinión: esto es una lección sobre las claves de administrador. Un mercado que se proclama descentralizado sigue teniendo un único punto de fallo si una sola billetera puede imponer los resultados. Anular los mercados y emitir reembolsos fue la respuesta correcta, pero sigue siendo una intervención, y los usuarios tienen que confiar en que el operador los anule de manera justa. Las cantidades en juego fueron relativamente pequeñas, pero el precedente es importante: las instituciones están empezando a interesarse por los mercados de predicción, y son incidentes como este los que determinarán si se atreven a participar.
Lo que estoy siguiendo: si los reembolsos se abonarán realmente de forma automática, sin necesidad de reclamarlos, y si Myriad publicará una auditoría de la biblioteca de terceros que causó la vulnerabilidad.
¿Qué opinan? ¿Un mercado de predicción cuya billetera de administrador puede imponer resultados todavía merece llamarse descentralizado?
Este es mi análisis, no asesoramiento financiero. Investiga siempre por tu cuenta (DYOR).
#PredictionMarket #KeamananCrypto $BNB
Los hechos: Myriad Markets, una plataforma de mercados de predicción cuyo protocolo principal opera en BNB Chain, confirmó que su billetera interna de administrador fue comprometida el 26 de oct. El atacante usó esa billetera para manipular los resultados de 10 mercados —incluidos las IPO de OpenAI y Anthropic, si Base emitiría un token en 2026, las elecciones de medio mandato de EE. UU., los precios de las criptomonedas y las materias primas, y el campeón de F1 George Russell— y luego reclamó las recompensas. Myriad revocó los permisos de administrador de esa billetera, anuló los 10 mercados y prometió reembolsos automáticos a ambas partes al precio previo al ataque, menos las ganancias ya reclamadas. Según se afirma, los fondos se recuperaron y el atacante no llegó a retirarlos. De acuerdo con Myriad, la causa fue una vulnerabilidad en una biblioteca de terceros de su servicio de backend, que ya llevaba varias semanas expuesta. (The Defiant, 27 de oct.; confirmado por TokenPost y KuCoin, 28 de oct.)
Mi opinión: esto es una lección sobre las claves de administrador. Un mercado que se proclama descentralizado sigue teniendo un único punto de fallo si una sola billetera puede imponer los resultados. Anular los mercados y emitir reembolsos fue la respuesta correcta, pero sigue siendo una intervención, y los usuarios tienen que confiar en que el operador los anule de manera justa. Las cantidades en juego fueron relativamente pequeñas, pero el precedente es importante: las instituciones están empezando a interesarse por los mercados de predicción, y son incidentes como este los que determinarán si se atreven a participar.
Lo que estoy siguiendo: si los reembolsos se abonarán realmente de forma automática, sin necesidad de reclamarlos, y si Myriad publicará una auditoría de la biblioteca de terceros que causó la vulnerabilidad.
¿Qué opinan? ¿Un mercado de predicción cuya billetera de administrador puede imponer resultados todavía merece llamarse descentralizado?
Este es mi análisis, no asesoramiento financiero. Investiga siempre por tu cuenta (DYOR).
#PredictionMarket #KeamananCrypto $BNB