Myriad, децентрализованный протокол прогнозных рынков, аннулировала 10 активных рынков после сообщения о компрометации одного из своих администраторских кошельков. Инцидент подчеркивает структурную уязвимость, общую для платформ прогнозных рынков и других ончейн-протоколов: привилегированный доступ к кошельку, будучи утерянным или украденным, передает злоумышленнику тот же операционный контроль, которым обладает сама платформа.

Ключевые моменты

• Myriad аннулировала 10 прогнозных рынков после сообщения о компрометации администраторского кошелька.
• Позиции, открытые на этих рынках, были лишены силы в результате данного действия.
• На момент публикации подробности об условиях расчетов, возврате средств и личности злоумышленника оставались неподтвержденными.

Что означает аннулирование рынков для затронутых позиций

Аннулирование прогнозного рынка — это вмешательство на уровне протокола, которое лишает открытые позиции силы, а не рассчитывает их по определенному результату. Для участников, владевших долями на любом из 10 затронутых рынков Myriad, практическим следствием является то, что их ставки отменяются, а не выплачиваются согласно результатам событий.

Возвращаются ли первоначальные суммы ставок или применяется иной механизм урегулирования, публично не подтверждено, согласно освещению инцидента в The Defiant.

Платформа напрямую связала решение об аннулировании с компрометацией администраторского кошелька. Такая реакция соответствует тому, как аналогичные протоколы обрабатывали нарушения привилегированного доступа: приостановку или отмену действий, которые могли быть выполнены скомпрометированным ключом до определения полного масштаба инцидента. Остается неподтвержденным, выполнил ли злоумышленник какие-либо транзакции по разрешению рынков до обнаружения взлома и сколько пользователей держали открытые позиции на 10 аннулированных рынках.

Myriad работает в сегменте стека децентрализованных финансов, который привлекает устойчивый институциональный интерес. Trust Wallet, например, недавно представил нативный доступ к прогнозным рынкам для своих 200 миллионов пользователей, что иллюстрирует расширение прогнозных рынков за пределы нишевой ончейн-аудитории. Этот рост делает инциденты безопасности на уровне протокольной инфраструктуры значимыми для гораздо более широкой базы пользователей.

Почему компрометация администраторского кошелька — системный риск для протоколов прогнозов

Платформам прогнозных рынков требуются привилегированные ончейн-роли для выполнения действий, недоступных обычным пользователям: разрешение рынков, приостановка торговли, обновление источников оракулов и, как демонстрирует этот инцидент, аннулирование открытых позиций. Эти административные функции, как правило, защищены управляющим кошельком или мультиподписным механизмом, например построенным на базе Safe. При нарушении этого уровня доступа злоумышленник получает возможность выполнять любые действия, на которые был уполномочен администраторский ключ, включая манипуляцию результатами разрешения рынков.

Серьезность компрометации администраторского кошелька во многом зависит от того, как платформа реализовала контроль доступа до инцидента. Конфигурация с мультиподписью, требующая одобрения от нескольких независимых держателей ключей, ограничивает возможности одного скомпрометированного ключа действовать в одностороннем порядке. Администраторский кошелек с единственным подписантом, напротив, дает злоумышленнику полный операционный контроль с момента его захвата. Прозрачные коммуникации после инцидента — с указанием применявшейся архитектуры, транзакций, выполненных под скомпрометированным ключом, и контрактов, остающихся под риском, — являются минимальным ожиданием, которому пользователям следует требовать соответствия перед повторным взаимодействием с любой платформой, сообщившей о взломе.

Поверхность риска также пересекается с инфраструктурным уровнем ИИ-агентов, который все активнее строится поверх прогнозных рынков. Автономные агенты, развернутые для торговли или хеджирования на прогнозных платформах, включая появившиеся в 2026 году агентские финансовые протоколы, делегируют подписание транзакций программным ключам. Если администраторский ключ платформы способен аннулировать открытые позиции этих агентов, безопасность собственного управления ключами прогнозного рынка становится зависимостью в модели угроз каждого агента.

Меры сдерживания и рекомендации для пользователей

Отзыв доступа — первый шаг сдерживания после обнаружения компрометации: отзыв ончейн-разрешений скомпрометированного ключа и ротация на новый, проверенный ключ. Инструменты мониторинга транзакций могут выявлять аномальные вызовы административного уровня в реальном времени, сокращая окно обнаружения. Пользователям, державшим позиции на 10 аннулированных рынках Myriad, следует следить за официальными каналами платформы для получения обновлений об условиях урегулирования и убедиться, что возобновленная торговля работает под ротированным администраторским ключом с подтвержденным отзывом скомпрометированного.

Для более широкого круга участников прогнозных рынков инцидент с Myriad напоминает, что риск ончейн-позиций не ограничивается рыночными исходами. Действия на уровне протокола, выполненные скомпрометированным администраторским ключом, представляют отдельную категорию риск-экспозиции на контрагента, независимо от того, был ли прогноз пользователя верным. Платформы, публикующие аудированный код смарт-контрактов, применяющие мультиподписной административный контроль и раскрывающие архитектуру управления ключами в документации, предоставляют пользователям информацию, необходимую для оценки этого риска до вложения капитала.

Инцидент также вписывается в более широкую картину безопасности DeFi, где уязвимости привилегированного доступа выходят далеко за пределы инфраструктуры прогнозных рынков — что иллюстрирует прямой риск ликвидации, отмеченный LlamaRisk на кредитном рынке Babylon. Для контекста о том, как эти платформы оценивают макрособытия, коэффициенты на сохранение ставки ФРС, отслеживавшиеся прогнозными рынками ранее в этом году, иллюстрируют тип ликвидных рынков с высокой вовлеченностью, наиболее подверженных риску при компрометации административно-контрольного уровня платформы. Чем больше капитала сконцентрировано в активных рынках, тем выше для участников стоимость события аннулирования.

Следующая публичная коммуникация Myriad определит, ограничен ли инцидент 10 аннулированными рынками или требуется более глубокое восстановление по всему протоколу.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов несут значительные риски. Всегда проводите собственное исследование перед принятием решений.