去中心化预测市场协议 Myriad 在报告其一个管理员钱包遭入侵后，已作废 10 个活跃市场。该事件凸显了预测市场平台与其他链上协议共同面临的一个结构性弱点：特权钱包访问权限一旦丢失或被盗，攻击者便会获得与平台本身同等的操作权限。

要点

• 在报告管理员钱包遭入侵后，Myriad 作废了 10 个预测市场。
• 受影响市场中持有的仓位因此被判定为无效。
• 截至发稿时，关于结算条款、资金回收以及攻击者身份的完整细节尚未得到确认。

作废市场对受影响仓位意味着什么

作废预测市场是一种协议层面的干预措施，它使未平仓位失效，而不是按已确定的结果进行结算。对于在这 10 个受影响的 Myriad 市场中持有份额的参与者而言，实际结果是他们的押注被回退，而不是根据事件结果获得赔付。

据 The Defiant 对该事件的报道，Myriad 是否会返还原始本金或采用其他补救机制尚未得到公开确认。

平台将作废决定直接归因于管理员钱包遭入侵。这一应对方式与类似协议处理特权访问漏洞的做法一致：在受损密钥的完整影响范围确定之前，暂停或撤销其可能已执行的操作。目前尚未确认的是，在漏洞被发现之前攻击者是否执行过任何市场结算交易，以及有多少用户在这 10 个被作废的市场中持有未平仓位。

Myriad 所在的去中心化金融领域一直备受机构关注。例如，Trust Wallet 最近向其 2 亿用户开放了原生预测市场访问，这表明预测市场正在超越小众的链上受众。这种增长使得协议基础设施层面的安全事件对更广泛的用户群体产生更大影响。

为什么管理员钱包遭入侵对预测协议是系统性风险

预测市场平台需要特权链上角色来执行普通用户无法完成的操作：结算市场、暂停交易、更新预言机数据源，以及——正如本次事件所展示的——作废未平仓位。这些管理功能通常由一个控制钱包或多重签名机制（例如基于 Safe 构建的机制）加以保护。当这一访问层被攻破时，攻击者便继承了管理员密钥被授权执行的任何操作能力，包括操纵结算结果。

管理员钱包遭入侵的严重程度，在很大程度上取决于平台在事件发生前如何实施访问控制。要求多个独立密钥持有者批准的多重签名机制，可以限制单个受损密钥单方面所能执行的操作。相比之下，单签名管理员钱包一旦被攻击者控制，其即刻获得完整的操作权限。用户在重新使用任何披露过安全事件的平台之前，应当至少期待平台进行透明的事后沟通，明确说明当时采用了何种架构、受损密钥下执行了哪些交易，以及哪些合约仍存在风险。

这一风险面还与日益构建在预测市场之上的 AI 代理基础设施层直接相关。部署在预测平台上进行交易或对冲的自主代理，包括 2026 年出现的代理金融协议，都将交易签名委托给程序化密钥。如果平台的管理员密钥能够作废这些代理的未平仓位，那么预测市场自身的密钥管理安全性就会成为每个代理威胁模型中的一个依赖项。

遏制措施与用户指引

发现漏洞后的首要遏制步骤是撤销访问权限：吊销受损密钥的链上权限，并轮换为新的、经验证的密钥。交易监控工具可以实时标记异常的管理员级别调用，为协议提供更窄的检测窗口。在这 10 个被作废的 Myriad 市场中持有仓位的用户，应关注官方平台渠道以获取补救条款的最新信息，并确认恢复交易时使用的是已轮换的管理员密钥，且受损密钥已被确认吊销。

对于更广泛的预测市场参与者而言，Myriad 事件提醒人们，链上仓位风险不仅限于市场结果。由受损管理员密钥执行的协议层面操作，构成了一类独特的对手方风险，与用户的预测是否正确无关。公开经过审计的智能合约代码、强制实施多重签名管理控制，并在文档中披露其密钥管理架构的平台，为用户在投入资金前评估此类风险提供了所需的信息。

该事件也发生在更广泛的 DeFi 安全格局之中，其中特权访问漏洞远不止于预测市场基础设施——正如 LlamaRisk 在 Babylon 借贷市场中标记的直接清算风险所示。作为背景，今年早些时候预测市场追踪的美联储维持利率不变的概率，展示了这类流动性高、参与度高的市场在平台管理员控制层被攻破时暴露程度最高。活跃市场中集中的资本越多，作废事件给参与者带来的成本就越高。

Myriad 的下一次公开沟通将决定该事件是否仅限于这 10 个被作废的市场，还是需要在整个协议范围内进行更深入的补救。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币及数字资产市场存在重大风险。在做出决策前，请务必自行研究。