Myriad, zdecentralizowany protokół rynków predykcyjnych, unieważnił 10 aktywnych rynków po zgłoszeniu kompromitacji jednego ze swoich portfeli administracyjnych. Incydent uwypukla strukturalną podatność, którą platformy rynków predykcyjnych dzielą z innymi protokołami on-chain: uprzywilejowany dostęp do portfela, który w razie utraty lub kradzieży daje atakującemu te same uprawnienia operacyjne co sama platforma.

Kluczowe punkty

• Myriad unieważnił 10 rynków predykcyjnych po zgłoszonej kompromitacji portfela administracyjnego.
• Pozycje posiadane na tych rynkach zostały w wyniku tej decyzji unieważnione.
• Pełne szczegóły dotyczące warunków rozliczeń, odzyskiwania środków i tożsamości atakującego nie zostały potwierdzone w momencie publikacji.

Co oznacza unieważnienie rynków dla dotkniętych pozycji

Unieważnienie rynku predykcyjnego to interwencja na poziomie protokołu, która niweczy otwarte pozycje zamiast rozliczać je według ustalonego wyniku. Dla uczestników, którzy posiadali udziały na którychkolwiek z 10 dotkniętych rynków Myriad, praktycznym skutkiem jest cofnięcie ich zakładów, a nie wypłata według wyników zdarzeń.

Według relacji The Defiant nie potwierdzono publicznie, czy Myriad zwraca pierwotne kwoty postawione, czy stosuje inny mechanizm naprawczy.

Platforma bezpośrednio przypisała decyzję o unieważnieniu kompromitacji portfela administracyjnego. Ta reakcja jest spójna ze sposobem, w jaki podobne protokoły radziły sobie z włamaniami związanymi z dostępem uprzywilejowanym: zatrzymywaniem lub odwracaniem działań, które mogły zostać wykonane za pomocą skompromitowanego klucza, zanim ustalono pełen zakres jego wykorzystania. Niepotwierdzone pozostaje, czy atakujący wykonali jakiekolwiek transakcje rozstrzygające rynki przed wykryciem włamania oraz ilu użytkowników posiadało otwarte pozycje na 10 unieważnionych rynkach.

Myriad działa w segmencie stosu zdecentralizowanych finansów, który przyciąga trwałe zainteresowanie instytucjonalne. Trust Wallet, na przykład, niedawno udostępnił natywny dostęp do rynków predykcyjnych swoim 200 milionom użytkowników, co pokazuje, jak rynki predykcyjne wykraczają poza niszową publiczność on-chain. Ten wzrost sprawia, że incydenty bezpieczeństwa na poziomie infrastruktury protokołu mają konsekwencje dla znacznie szerszej grupy użytkowników.

Dlaczego kompromitacja portfela administracyjnego jest ryzykiem systemowym dla protokołów predykcyjnych

Platformy rynków predykcyjnych wymagają uprzywilejowanych ról on-chain do wykonywania działań niedostępnych dla zwykłych użytkowników: rozstrzygania rynków, wstrzymywania handlu, aktualizacji źródeł wyroczni oraz — jak pokazuje ten incydent — unieważniania otwartych pozycji. Te funkcje administracyjne są zazwyczaj chronione kontrolującym portfelem lub układem wielopodpisowym, takim jak rozwiązania oparte na Safe. Gdy ta warstwa dostępu zostanie przełamana, atakujący przejmuje możliwość wykonania każdej czynności, do której klucz administracyjny był uprawniony, w tym manipulowania wynikami rozstrzygnięć.

Waga kompromitacji portfela administracyjnego zależy w dużej mierze od tego, jak platforma wdrożyła kontrole dostępu przed incydentem. Układ wielopodpisowy wymagający zatwierdzeń od kilku niezależnych posiadaczy kluczy ogranicza to, co pojedynczy skompromitowany klucz może zrobić jednostronnie. Portfel administracyjny z jednym podpisującym daje natomiast atakującemu pełne uprawnienia operacyjne w momencie jego przejęcia. Transparentna komunikacja po incydencie — określająca, jaka architektura była stosowana, jakie transakcje wykonano za pomocą skompromitowanego klucza i które kontrakty pozostają zagrożone — to minimalne oczekiwanie, jakie użytkownicy powinni mieć wobec platformy, która ujawniła włamanie, zanim ponownie zaczną z nią korzystać.

Powierzchnia ryzyka przecina się również z warstwą infrastruktury agentów AI, która coraz częściej jest budowana na rynkach predykcyjnych. Autonomiczne agenty wdrożone do handlu lub zabezpieczania pozycji na platformach predykcyjnych, w tym protokoły finansów agentowych, które pojawiły się w 2026 roku, delegują podpisywanie transakcji do kluczy programowych. Jeśli klucz administracyjny platformy może unieważnić otwarte pozycje tych agentów, bezpieczeństwo własnego zarządzania kluczami rynku predykcyjnego staje się zależnością w każdym modelu zagrożeń agenta.

Kroki powstrzymania incydentu i wskazówki dla użytkowników

Cofnięcie dostępu to natychmiastowy krok powstrzymujący po odkryciu kompromitacji: unieważnienie uprawnień on-chain skompromitowanego klucza i rotacja na nowy, zweryfikowany klucz. Narzędzia do monitorowania transakcji mogą w czasie rzeczywistym sygnalizować anomalne wywołania na poziomie administracyjnym, dając protokołom węższe okno wykrywania. Użytkownicy, którzy posiadali pozycje na 10 unieważnionych rynkach Myriad, powinni śledzić oficjalne kanały platformy w poszukiwaniu informacji o warunkach naprawy oraz upewnić się, że wznowiony handel działa pod rotowanym kluczem administracyjnym, przy potwierdzonym unieważnieniu klucza skompromitowanego.

Dla szerszej grupy uczestników rynków predykcyjnych incydent z Myriad jest przypomnieniem, że ryzyko pozycji on-chain nie ogranicza się do wyników rynkowych. Działania na poziomie protokołu wykonane za pomocą skompromitowanego klucza administracyjnego stanowią odrębną kategorię ryzyka kontrahenta, niezależnie od tego, czy prognoza użytkownika była trafna. Platformy, które publikują audytowany kod inteligentnych kontraktów, wymuszają wielopodpisowe kontrole administracyjne i ujawniają w dokumentacji architekturę zarządzania kluczami, dają użytkownikom informacje potrzebne do oceny tego ryzyka przed zaangażowaniem kapitału.

Incydent wpisuje się również w szerszy krajobraz bezpieczeństwa DeFi, w którym podatności związane z dostępem uprzywilejowanym wykraczają daleko poza infrastrukturę rynków predykcyjnych — co ilustruje ryzyko bezpośredniej likwidacji sygnalizowane przez LlamaRisk w rynku pożyczkowym Babylon. Dla kontekstu, jak te platformy wyceniają zdarzenia makroekonomiczne, szanse utrzymania stóp Fed śledzone przez rynki predykcyjne wcześniej w tym roku pokazują, jakiego rodzaju płynne rynki o wysokim udziale uczestników są najbardziej narażone, gdy warstwa kontroli administracyjnej platformy zostanie skompromitowana. Im więcej kapitału skoncentrowanego na aktywnych rynkach, tym wyższy koszt zdarzenia unieważnienia dla uczestników.

Kolejna publiczna komunikacja Myriad przesądzi, czy incydent został ograniczony do 10 unieważnionych rynków, czy konieczne będą głębsze działania naprawcze w całym protokole.

Zastrzeżenie: ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.