Myriad, ein dezentrales Prognosemarkt-Protokoll, hat 10 aktive Märkte annulliert, nachdem berichtet wurde, dass eine seiner Admin-Wallets kompromittiert wurde. Der Vorfall unterstreicht eine strukturelle Schwachstelle, die Prognosemarkt-Plattformen mit anderen On-Chain-Protokollen teilen: privilegierter Wallet-Zugang, der bei Verlust oder Diebstahl einem Angreifer dieselbe operationale Autorität wie der Plattform selbst verleiht.

Wichtigste Punkte

• Myriad hat 10 Prognosemärkte annulliert, nachdem eine Kompromittierung einer Admin-Wallet gemeldet wurde.
• Positionen in diesen Märkten wurden durch die Maßnahme ungültig gemacht.
• Vollständige Details zu Abwicklungsbedingungen, Rückholung der Mittel und der Identität des Angreifers waren zum Zeitpunkt der Veröffentlichung nicht bestätigt.

Was die Annullierung der Märkte für betroffene Positionen bedeutet

Die Annullierung eines Prognosemarkts ist ein Eingriff auf Protokollebene, der offene Positionen ungültig macht, anstatt sie gegen ein feststehendes Ergebnis abzuwickeln. Für Teilnehmer, die Anteile an einem der 10 betroffenen Myriad-Märkte hielten, bedeutet dies praktisch, dass ihre Wetten zurückgesetzt werden, anstatt entsprechend den Ereignisausgängen ausgezahlt zu werden.

Ob Myriad die ursprünglichen Einsatzbeträge zurückzahlt oder einen anderen Sanierungsmechanismus anwendet, wurde bislang nicht öffentlich bestätigt, so die Berichterstattung von The Defiant über den Vorfall.

Das Plattform führte die Entscheidung zur Annullierung direkt auf die Kompromittierung der Admin-Wallet zurück. Die Reaktion entspricht dem Vorgehen ähnlicher Protokolle bei Verstößen gegen privilegierte Zugänge: Handlungen anzuhalten oder rückgängig zu machen, die mit dem kompromittierten Schlüssel hätten ausgeführt werden können, bevor ihr voller Umfang festgestellt werden konnte. Unbestätigt bleibt, ob der Angreifer vor der Entdeckung des Vorfalls Transaktionen zur Marktauflösung ausgeführt hat und wie viele Nutzer offene Positionen über die 10 annullierten Märkte hinweg hielten.

Myriad ist in einem Segment des DeFi-Stacks tätig, das kontinuierliches institutionelles Interesse auf sich gezogen hat. Trust Wallet hat beispielsweise kürzlich seinen 200 Millionen Nutzern nativen Zugang zu Prognosemärkten ermöglicht – ein Beispiel dafür, wie Prognosemärkte über Nischen-On-Chain-Publika hinauswachsen. Dieses Wachstum macht Sicherheitsvorfälle auf der Ebene der Protokollinfrastruktur für eine deutlich breitere Nutzersbasis folgenreicher.

Warum die Kompromittierung einer Admin-Wallet ein systemisches Risiko für Prognoseprotokolle ist

Prognosemarkt-Plattformen benötigen privilegierte On-Chain-Rollen, um Aktionen auszuführen, die gewöhnliche Nutzer nicht vornehmen können: Märkte auflösen, den Handel pausieren, Oracle-Quellen aktualisieren und – wie dieser Vorfall zeigt – offene Positionen annullieren. Diese administrativen Funktionen sind typischerweise hinter einer kontrollierenden Wallet oder einer Multisignatur-Arrangement abgesichert, etwa solchen, die auf Safe aufbauen. Wird diese Zugriffsschicht kompromittiert, erbt der Angreifer die Fähigkeit, jede Aktion auszuführen, für die der Admin-Schlüssel autorisiert war – einschließlich der Manipulation von Auflösungsergebnissen.

Der Schweregrad einer Kompromittierung einer Admin-Wallet hängt stark davon ab, wie die Plattform vor dem Vorfall Zugriffskontrollen umgesetzt hat. Ein Multisignatur-Setup, das die Zustimmung mehrerer unabhängiger Schlüsselinhaber erfordert, beschränkt, was ein einzelner kompromittierter Schlüssel eigenmächtig bewirken kann. Eine Admin-Wallet mit nur einem Unterzeichner verleiht einem Angreifer dagegen die volle operationale Autorität, sobald er sie kontrolliert. Transparente Kommunikation nach dem Vorfall – mit Angaben dazu, welche Architektur im Einsatz war, welche Transaktionen mit dem kompromittierten Schlüssel ausgeführt wurden und welche Verträge weiterhin gefährdet sind – ist die Mindesterwartung, die Nutzer an jede Plattform haben sollten, die einen Vorfall offengelegt hat, bevor sie sie wieder nutzen.

Die Angriffsfläche überschneidet sich zudem mit der KI-Agenten-Infrastrukturebene, die zunehmend auf Prognosemärkten aufbaut. Autonome Agenten, die für den Handel oder die Absicherung auf Prognoseplattformen eingesetzt werden – einschließlich der agentenbasierten Finanzprotokolle, die 2026 entstanden sind –, delegieren das Signieren von Transaktionen an programmatische Schlüssel. Kann der Admin-Schlüssel einer Plattform die offenen Positionen dieser Agenten annullieren, wird die Sicherheit der Schlüsselverwaltung des Prognosemarkts selbst zu einer Abhängigkeit im Bedrohungsmodell jedes Agenten.

Eindämmungsmaßnahmen und Hinweise für Nutzer

Der Widerruf des Zugriffs ist der unmittelbare Eindämmungsschritt nach der Entdeckung einer Kompromittierung: Die On-Chain-Berechtigungen des kompromittierten Schlüssels werden entzogen und auf einen neuen, verifizierten Schlüssel rotiert. Transaktionsüberwachungstools können anomalous Admin-Level-Aufrufe in Echtzeit markieren und Protokollen ein engeres Erkennungsfenster geben. Nutzer, die Positionen in den 10 annullierten Myriad-Märkten hielten, sollten offizielle Kanäle der Plattform auf Updates zu den Sanierungsbedingungen verfolgen und überprüfen, dass ein wiederaufgenommener Handel unter einem rotierten Admin-Schlüssel läuft, dessen kompromittierter Vorgänger nachweislich widerrufen wurde.

Für Prognosemarkt-Teilnehmer insgesamt ist der Myriad-Vorfall eine Erinnerung daran, dass das Risiko von On-Chain-Positionen nicht auf Marktergebnisse beschränkt ist. Auf Protokollebene ausgeführte Aktionen durch einen kompromittierten Admin-Schlüssel stellen eine eigene Kategorie von Gegenparteirisiko dar – unabhängig davon, ob die Prognose eines Nutzers korrekt war. Plattformen, die geprüften Smart-Contract-Code veröffentlichen, Multisignatur-Admin-Kontrollen durchsetzen und ihre Schlüsselverwaltungsarchitektur in der Dokumentation offenlegen, geben Nutzern die Informationen, die benötigt werden, um dieses Risiko vor dem Einsatz von Kapital einzuschätzen.

Der Vorfall ist zudem Teil einer breiteren DeFi-Sicherheitslandschaft, in der Schwachstellen durch privilegierte Zugänge weit über die Prognosemarkt-Infrastruktur hinausreichen – wie das von LlamaRisk im Babylon-Kreditmarkt ausgewiesene direkte Liquidationsrisiko zeigt. Zur Einordnung, wie diese Plattformen Makroereignisse bewerten, veranschaulichen die von Prognosemärkten zu Beginn dieses Jahres verfolgten Quoten für die EZB-Fed-Zinspause die Art liquider, stark frequentierter Märkte, die am stärksten exponiert sind, wenn die Admin-Kontrollebene einer Plattform kompromittiert wird. Je mehr Kapital in aktiven Märkten konzentriert ist, desto höher sind die Kosten eines Annullierungsereignisses für die Teilnehmer.

Die nächste öffentliche Mitteilung Myriads wird entscheiden, ob der Vorfall auf die 10 annullierten Märkte beschränkt bleibt oder ob im gesamten Protokoll weitergehende Sanierungsmaßnahmen erforderlich sind.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.