分散型予測市場プロトコルのMyriadは、管理ウォレットの一つが侵害されたと報告されたことを受け、アクティブな10の市場を無効化しました。本インシデントは、予測市場プラットフォームが他のオンチェーンプロトコルと共に抱える構造的脆弱性を浮き彫りにしています。それは、特権ウォレットアクセスが失われたり盗まれたりした場合、攻撃者がプラットフォーム自体と同等の運用権限を得てしまうというものです。

ポイント

• Myriadは、報告された管理ウォレット侵害を受け、10の予測市場を無効化しました。
• 該当市場で保有されていたポジションは、この措置により無効化されました。
• 決済条件、資金回収、攻撃者の身元に関する詳細は、公開時点で未確認です。

市場無効化が対象ポジションに与える影響

予測市場の無効化は、未決済ポジションを結果に基づいて決済するのではなく、取り消すプロトコルレベルの介入です。影響を受けた10のMyriad市場でシェアを保有していた参加者にとって、実際の結果は、イベントの結果に応じて支払われるのではなく、ベットが解除されるというものです。

Myriadが元の証拠金を返還するのか、別の救済メカニズムを適用するのかは、The Defiantの本インシデントに関する報道によると、公表されていません。

同プラットフォームは、市場無効化の決定を管理ウォレット侵害に直接起因するものとしています。この対応は、特権アクセス侵害に対する類似プロトコルの処理方法と一致しています。すなわち、侵害された鍵の全容が判明する前に、その鍵で実行され得たアクションを停止または取り消すということです。攻撃者が侵害の検知前に市場決済トランザクションを実行したかどうか、また10の無効化された市場にわたり何人のユーザーが未決済ポジションを保有していたかは、依然として未確認です。

Myriadは、機関投資家の持続的な関心を集めてきた分散型金融スタックのセグメントで運営されています。例えばTrust Walletは最近、2億人のユーザーに向けてネイティブの予測市場アクセスを導入しており、予測市場がニッチなオンチェーンオーディエンスを超えて拡大していることを示しています。この成長により、プロトコルインフラレベルでのセキュリティインシデントが、はるかに広範なユーザーベースに影響を及ぼすことになります。

管理ウォレット侵害が予測市場プロトコルにとってシステミックリスクである理由

予測市場プラットフォームには、一般ユーザーが実行できないアクション、すなわち市場の決済、取引の一時停止、オラクルソースの更新、そして本インシデントが示すように未決済ポジションの無効化を行うための、特権的なオンチェーンロールが必要です。これらの管理機能は通常、管理ウォレットやSafe上に構築されたようなマルチシグネチャの仕組みによって保護されています。このアクセス層が侵害されると、攻撃者は、決済結果の操作を含め、管理鍵に許可されていたあらゆるアクションを実行する能力を継承することになります。

管理ウォレット侵害の深刻度は、インシデント前にプラットフォームがどのようにアクセス制御を実装していたかに大きく依存します。複数の独立した鍵保持者の承認を必要とするマルチシグネチャ構成は、単一の侵害された鍵が単独でできることを制限します。対照的に、単一署名者の管理ウォレットでは、攻撃者が掌握した瞬間に完全な運用権限を得ることになります。どのアーキテクチャが導入されていたか、侵害された鍵でどのトランザクションが実行されたか、どのコントラクトが依然としてリスクにさらされているかを明示する透明な事後コミュニケーションは、侵害を公表したプラットフォームと再び関わる前にユーザーが確認すべき最低限の期待事項です。

このリスク領域は、予測市場の上に構築されつつあるAIエージェントインフラ層とも交差します。予測プラットフォーム上で取引やヘッジを行うために展開される自律エージェントは、2026年に登場したエージェント型金融プロトコルを含め、トランザクション署名をプログラマティックな鍵に委任しています。プラットフォームの管理鍵がこれらのエージェントの未決済ポジションを無効化できる場合、予測市場自身の鍵管理のセキュリティが、すべてのエージェントの脅威モデルにおける依存関係となります。

封じ込め措置とユーザーへのガイダンス

アクセス権の取り消しは、侵害の発見後の最初の封じ込め措置です。すなわち、侵害された鍵のオンチェーン権限を取り消し、新しい検証済みの鍵へローテーションすることです。トランザクションモニタリングツールは、異常な管理者レベルの呼び出しをリアルタイムで検知できるため、プロトコルの検知期間を短縮できます。無効化された10のMyriad市場でポジションを保有していたユーザーは、公式チャネルで救済条件の最新情報を確認し、取引が再開された場合には、侵害された鍵の取り消しが確認された上で、ローテーション後の管理鍵の下で運営されていることを検証すべきです。

予測市場の参加者全般にとって、Myriadのインシデントは、オンチェーンポジションのリスクが市場の結果に限定されないことを思い起こさせます。侵害された管理鍵によって実行されるプロトコルレベルのアクションは、ユーザーの予測が正しかったかどうかとは独立した、独自のカウンターパーティーリスクのカテゴリーを表します。監査済みのスマートコントラクトコードを公開し、マルチシグネチャの管理制御を施行し、鍵管理アーキテクチャをドキュメントで開示しているプラットフォームは、ユーザーが資金を投入する前にこのリスクを評価するために必要な情報を提供しています。

本インシデントは、特権アクセスの脆弱性が予測市場インフラをはるかに超えて広がる、より広範なDeFiセキュリティ環境の中で発生しました。LlamaRiskがBabylon貸出市場で指摘した直接清算リスクがその一例です。これらのプラットフォームがマクロイベントをどのように価格づけているかの文脈として、今年初めに予測市場で追跡されたFed利上げ見送りオッズは、プラットフォームの管理コントロール層が侵害された場合に最も露出が大きくなる、流動性が高く参加者の多い市場のタイプを示しています。アクティブな市場に集中する資本が多いほど、無効化イベントが参加者に与えるコストは高くなります。

Myriadの次の公表内容により、本インシデントが10の無効化された市場に留まるのか、プロトコル全体でより深い救済が必要となるのかが決まります。

免責事項：本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。