Myriad, un protocollo decentralizzato di mercati predittivi, ha annullato 10 mercati attivi dopo la segnalazione del compromissimento di uno dei suoi wallet amministrativi. L'incidente sottolinea una vulnerabilità strutturale che le piattaforme di mercati predittivi condividono con altri protocolli on-chain: l'accesso privilegiato ai wallet che, quando perduto o rubato, consegna a un attaccante la stessa autorità operativa della piattaforma stessa.

Punti chiave

• Myriad ha annullato 10 mercati predittivi dopo la segnalazione del compromissimento di un wallet amministrativo.
• Le posizioni detenute in quei mercati sono state invalidate in seguito all'azione.
• Al momento della pubblicazione non erano ancora stati confermati i dettagli completi sulle condizioni di regolamento, sul recupero dei fondi e sull'identità dell'attaccante.

Cosa significa l'annullamento dei mercati per le posizioni interessate

L'annullamento di un mercato predittivo è un intervento a livello di protocollo che invalida le posizioni aperte invece di regolarle in base a un esito definitivo. Per i partecipanti che detenevano quote in uno qualsiasi dei 10 mercati Myriad interessati, l'effetto pratico è che le loro scommesse vengono azzerate invece di essere pagate in base ai risultati degli eventi.

Non è stato confermato pubblicamente se Myriad stia restituendo gli importi delle puntate originali o applicando un meccanismo di rimedio diverso, secondo la copertura dell'incidente di The Defiant.

La piattaforma ha attribuito direttamente la decisione di annullamento al compromissimento del wallet amministrativo. La risposta è coerente con il modo in cui protocolli simili hanno gestito violazioni di accessi privilegiati: interrompendo o invertendo le azioni che la chiave compromessa avrebbe potuto eseguire prima che se ne determinasse l'intera portata. Resta da confermare se l'attaccante abbia eseguito transazioni di risoluzione dei mercati prima che la violazione fosse rilevata, e quanti utenti detenessero posizioni aperte nei 10 mercati annullati.

Myriad opera in un segmento dello stack della finanza decentralizzata che ha attratto un interesse istituzionale costante. Trust Wallet, ad esempio, ha recentemente introdotto l'accesso nativo ai mercati predittivi per i suoi 200 milioni di utenti, a dimostrazione di come i mercati predittivi si stiano espandendo oltre il pubblico di nicchia on-chain. Questa crescita rende gli incidenti di sicurezza a livello di infrastruttura di protocollo consequenziali per una base di utenti molto più ampia.

Perché il compromissimento del wallet amministrativo è un rischio sistemico per i protocolli predittivi

Le piattaforme di mercati predittivi richiedono ruoli on-chain privilegiati per eseguire azioni che gli utenti ordinari non possono compiere: risolvere i mercati, sospendere le negoziazioni, aggiornare le fonti degli oracle e, come dimostra questo incidente, annullare le posizioni aperte. Queste funzioni amministrative sono tipicamente protette da un wallet di controllo o da un sistema multisignature, come quelli costruiti su Safe. Quando tale livello di accesso viene violato, l'attaccante eredita la capacità di eseguire qualsiasi azione per cui la chiave amministrativa era autorizzata, compresa la manipolazione degli esiti delle risoluzioni.

La gravità del compromissimento di un wallet amministrativo dipende in gran parte da come la piattaforma ha implementato i controlli di accesso prima dell'incidente. Una configurazione multisignature che richiede l'approvazione di più titolari di chiavi indipendenti limita ciò che una singola chiave compromessa può fare unilateralmente. Un wallet amministrativo con firmatario singolo, al contrario, concede a un attaccante la piena autorità operativa nel momento in cui ne prende il controllo. Comunicazioni trasparenti dopo l'incidente — che specifichino quale architettura era in vigore, quali transazioni sono state eseguite con la chiave compromessa e quali contratti restano a rischio — sono l'aspettativa minima che gli utenti dovrebbero avere prima di interagire nuovamente con qualsiasi piattaforma che abbia divulgato una violazione.

La superficie di rischio si interseca anche con il livello di infrastruttura degli agenti AI che viene sempre più costruito sopra i mercati predittivi. Gli agenti autonomi impiegati per negoziare o coprire posizioni sulle piattaforme predittive, inclusi i protocolli di finanza agentica emersi nel 2026, delegano la firma delle transazioni a chiavi programmatiche. Se la chiave amministrativa di una piattaforma può annullare le posizioni aperte di tali agenti, la sicurezza della gestione delle chiavi del mercato predittivo stesso diventa una dipendenza nel modello di minacce di ogni agente.

Misure di contenimento e indicazioni per gli utenti

La revoca degli accessi è la fase immediata di contenimento dopo la scoperta di un compromissimento: revocare i permessi on-chain della chiave compromessa e passare a una nuova chiave verificata. Gli strumenti di monitoraggio delle transazioni possono segnalare in tempo reale chiamate anomale a livello amministrativo, offrendo ai protocolli una finestra di rilevamento più ristretta. Gli utenti che detenevano posizioni nei 10 mercati Myriad annullati dovrebbero monitorare i canali ufficiali della piattaforma per aggiornamenti sulle condizioni di rimedio e verificare che eventuali negoziazioni riprese operino con una chiave amministrativa ruotata, con la revoca confermata di quella compromessa.

Per i partecipanti ai mercati predittivi in senso più ampio, l'incidente Myriad ricorda che il rischio di posizione on-chain non si limita agli esiti di mercato. Le azioni a livello di protocollo eseguite da una chiave amministrativa compromessa rappresentano una categoria distinta di rischio di controparte, indipendentemente dal fatto che la previsione dell'utente fosse corretta. Le piattaforme che pubblicano codice di smart contract verificato da audit, applicano controlli amministrativi multisignature e divulgano la propria architettura di gestione delle chiavi nella documentazione forniscono agli utenti le informazioni necessarie per valutare questo rischio prima di impegnare capitale.

L'incidente si inserisce inoltre in un panorama di sicurezza DeFi più ampio in cui le vulnerabilità legate ad accessi privilegiati vanno ben oltre l'infrastruttura dei mercati predittivi — come illustrato dal rischio di liquidazione diretta segnalato da LlamaRisk nel mercato di prestito di Babylon. Per contesto su come queste piattaforme prezzano gli eventi macro, le quote di mantenimento dei tassi della Fed tracciate dai mercati predittivi all'inizio di quest'anno illustrano il tipo di mercati liquidi e ad alta partecipazione che diventano più esposti quando il livello di controllo amministrativo di una piattaforma viene compromesso. Più capitale è concentrato nei mercati attivi, maggiore è il costo di un evento di annullamento per i partecipanti.

La prossima comunicazione pubblica di Myriad determinerà se l'incidente è contenuto nei 10 mercati annullati o se saranno necessari interventi di rimedio più approfonditi a livello di protocollo.

Disclaimer: Questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuate sempre le vostre ricerche prima di prendere decisioni.