Myriad, een gedecentraliseerd voorspelmarktplatform, heeft 10 actieve markten geannuleerd nadat melding werd gedaan van een gecompromitteerde admin-portemonnee. Het incident onderstreept een structurele kwetsbaarheid die voorspelmarktplatforms delen met andere on-chain protocollen: geprivilegieerde portemonneetoegang die, eenmaal verloren of gestolen, een aanvaller dezelfde operationele autoriteit geeft als het platform zelf.

Kernpunten

• Myriad heeft 10 voorspelmarkten geannuleerd na een gemelde compromittering van een admin-portemonnee.
• Posities in die markten zijn als gevolg van de maatregel ongeldig verklaard.
• Volledige details over verrekeningsvoorwaarden, terugvordering van fondsen en de identiteit van de aanvaller waren bij publicatie nog niet bevestigd.

Wat de annulering van de markten betekent voor getroffen posities

Het annuleren van een voorspelmarkt is een ingreep op protocolniveau die openstaande posities ongeldig maakt in plaats van ze te verrekenen op basis van een definitieve uitkomst. Voor deelnemers die aandelen hielden in een van de 10 getroffen Myriad-markten betekent dit in de praktijk dat hun inzetten teruggedraaid worden in plaats van uitbetaald volgens de resultaten van het evenement.

Of Myriad de oorspronkelijke inzetbedragen terugbetaalt of een ander herstelmechanisme toepast, is publiekelijk niet bevestigd, aldus de berichtgeving van The Defiant over het incident.

Het platform schreef de beslissing tot annulering rechtstreeks toe aan de compromittering van de admin-portemonnee. De reactie is consistent met hoe vergelijkbare protocollen hebben omgegaan met inbreuken op geprivilegieerde toegang: het stopzetten of terugdraaien van acties die met de gecompromitteerde sleutel uitgevoerd kunnen zijn, voordat de volledige omvang duidelijk was. Onbevestigd blijft of de aanvaller transacties voor marktverrekening heeft uitgevoerd voordat de inbreuk werd ontdekt, en hoeveel gebruikers open posities hielden in de 10 geannuleerde markten.

Myriad opereert in een segment van de gedecentraliseerde financiële stack dat aanhoudende institutionele interesse heeft getrokken. Trust Wallet introduceerde onlangs bijvoorbeeld native toegang tot voorspelmarkten voor zijn 200 miljoen gebruikers, wat illustreert hoe voorspelmarkten verder reiken dan een nichepubliek op-chain. Die groei maakt beveiligingsincidenten op het niveau van protocolinfrastructuur van groter belang voor een veel bredere gebruikersbasis.

Waarom compromittering van een admin-portemonnee een systemisch risico is voor voorspelprotocollen

Voorspelmarktplatforms hebben geprivilegieerde on-chain rollen nodig om acties uit te voeren die gewone gebruikers niet kunnen: markten verrekenen, handel pauzeren, oracle-bronnen bijwerken en, zoals dit incident laat zien, open posities annuleren. Deze beheerfuncties worden doorgaans afgeschermd door een controlerende portemonnee of een multisignature-opzet, zoals die gebouwd op Safe. Wanneer die toegangslaag wordt geschonden, erft de aanvaller het vermogen om elke actie uit te voeren waarvoor de admin-sleutel geautoriseerd was, waaronder het manipuleren van verrekeningsuitkomsten.

De ernst van een gecompromitteerde admin-portemonnee hangt sterk af van hoe het platform toegangscontroles had ingericht vóór het incident. Een multisignature-opzet die goedkeuring vereist van verschillende onafhankelijke sleutelhouders beperkt wat één gecompromitteerde sleutel eenzijdig kan doen. Een admin-portemonnee met één ondertekenaar geeft een aanvaller daarentegen volledige operationele autoriteit zodra deze deze beheerst. Transparante communicatie na het incident — waarin wordt gespecificeerd welke architectuur er was, welke transacties met de gecompromitteerde sleutel zijn uitgevoerd en welke contracten risico lopen — is de minimale verwachting die gebruikers zouden moeten stellen voordat ze opnieuw met een platform in zee gaan dat een inbreuk heeft gemeld.

Het risicoprofiel raakt ook aan de infrastructuurlaag voor AI-agenten die steeds vaker bovenop voorspelmarkten wordt gebouwd. Autonome agenten die zijn ingezet om op voorspelplatforms te handelen of zich in te dekken, waaronder de agentische financieringsprotocollen die in 2026 zijn ontstaan, delegeren het ondertekenen van transacties aan programmatische sleutels. Als de admin-sleutel van een platform de open posities van die agenten kan annuleren, wordt de beveiliging van het sleutelbeheer van de voorspelmarkt zelf een afhankelijkheid in het bedreigingsmodel van elke agent.

Inperkingsstappen en richtlijnen voor gebruikers

Het intrekken van toegang is de directe inperkingsstap nadat een compromittering is ontdekt: de on-chain machtigingen van de gecompromitteerde sleutel intrekken en overschakelen naar een nieuwe, geverifieerde sleutel. Transactiemonitoringtools kunnen afwijkende aanroepen op beheerniveau in realtime signaleren, waardoor protocollen een smaller detectievenster hebben. Gebruikers die posities hielden in de 10 geannuleerde Myriad-markten moeten de officiële platformkanalen volgen voor updates over herstelvoorwaarden en controleren dat hervatte handel draait onder een gerouleerde admin-sleutel waarvan de intrekking van de gecompromitteerde sleutel is bevestigd.

Voor deelnemers aan voorspelmarkten in het algemeen is het Myriad-incident een herinnering dat het risico van on-chain posities niet beperkt blijft tot marktuitkomsten. Acties op protocolniveau die met een gecompromitteerde admin-sleutel zijn uitgevoerd, vormen een afzonderlijke categorie tegenpartijrisico, onafhankelijk van of de voorspelling van een gebruiker correct was. Platforms die gecontroleerde smart contract-code publiceren, multisignature-beheercontroles afdwingen en hun sleutelbeheerarchitectuur documenteren, geven gebruikers de informatie die nodig is om dit risico te beoordelen voordat ze kapitaal inzetten.

Het incident valt ook binnen een breder DeFi-beveiligingslandschap waarin kwetsbaarheden rond geprivilegieerde toegang veel verder reiken dan infrastructuur voor voorspelmarkten — zoals blijkt uit het directe liquidatierisico dat LlamaRisk signaleerde in de leenmarkt van Babylon. Ter context over hoe deze platforms macrogebeurtenissen prijzen: de kansen op het vasthouden van de Fed-rente die voorspelmarkten eerder dit jaar bijhielden, illustreren het soort vloeibare markten met hoge participatie die het meest kwetsbaar worden wanneer de admin-controlelaag van een platform wordt gecompromitteerd. Hoe meer kapitaal geconcentreerd is in actieve markten, hoe hoger de kosten van een annulering voor deelnemers.

De volgende publieke communicatie van Myriad zal bepalen of het incident beperkt blijft tot de 10 geannuleerde markten of dat diepere maatregelen in het hele protocol nodig zijn.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.