去中心化預測市場協議 Myriad 在通報其一枚管理員錢包據稱遭入侵後，已註銷 10 個活躍市場。此次事件凸顯了預測市場平台與其他鏈上協議共有的結構性弱點：特權錢包存取權一旦遺失或被竊，攻擊者即可取得與平台本身同等的營運權限。

重點摘要

• 在管理員錢包據稱遭入侵後，Myriad 註銷了 10 個預測市場。
• 受影響市場中持有的部位因此操作而失效。
• 截至發稿時，有關結算條款、資金追回及攻擊者身分的完整細節尚未獲得證實。

市場註銷對受影響部位意味著什麼

註銷預測市場是一種協議層級的干預措施，會使未平倉部位失效，而非依已確定的結果進行結算。對於在這 10 個受影響的 Myriad 市場中持有份額的參與者而言，實際效果是其押注被回沖，而非依事件結果獲得派彩。

根據 The Defiant 對此事件的報導，Myriad 是否會退還原始本金或採取其他補救機制，尚未經公開證實。

平台將註銷決定直接歸因於管理員錢包遭入侵。此回應與類似協議處理特權存取漏洞的方式一致：在其完整影響範圍尚未確定之前，先行暫停或逆轉可能由被入侵金鑰執行的操作。目前仍未證實的是，攻擊者在漏洞被偵測到之前是否執行過任何市場結算交易，以及在這 10 個被註銷的市場中有多少用戶持有未平倉部位。

Myriad 所處的去中心化金融板塊一直持續吸引機構資金關注。例如 Trust Wallet 最近向其 2 億用戶開放了原生預測市場存取功能，顯示預測市場正擴展至小眾鏈上受眾之外。這種成長使得協議基礎設施層面的安全事件對更廣泛的用戶群體產生重大影響。

為何管理員錢包遭入侵是預測協議的系統性風險

預測市場平台需要特權鏈上角色來執行一般用戶無法執行的操作：結算市場、暫停交易、更新預言機來源，以及如此次事件所示，註銷未平倉部位。這些管理功能通常由控制錢包或多簽機制（例如建構於 Safe 之上的方案）進行把關。一旦該存取層被攻破，攻擊者便繼承管理員金鑰獲授權執行任何操作的能力，包括操縱結算結果。

管理員錢包遭入侵的嚴重程度，很大程度上取決於平台在事件發生前如何實施存取控制。要求多位獨立金鑰持有人核准的多簽機制，可限制單一被入侵金鑰能單方面執行的操作。相較之下，單一簽署者的管理員錢包，則讓攻擊者在取得控制權的瞬間即擁有完整的營運權限。透明的事後溝通——明確說明當時採用何種架構、被入侵金鑰下執行了哪些交易，以及哪些合約仍處於風險中——是用戶在重新使用任何已披露遭遇漏洞的平台之前，應期待並檢視的基本要求。

此風險面也與日益建構在預測市場之上的 AI 代理基礎設施層相交。部署在預測平台上進行交易或對沖的自主代理，包括 2026 年湧現的代理金融協議，都將交易簽署委託給程式化金鑰。若平台的管理員金鑰能夠註銷這些代理的未平倉部位，那麼預測市場自身的金鑰管理安全便成為每個代理威脅模型中的一項依賴。

遏制措施與用戶指引

存取權撤銷是發現漏洞後的第一步遏制措施：撤銷被入侵金鑰的鏈上權限，並輪換至新的、經過驗證的金鑰。交易監控工具可即時標記異常的管理員層級呼叫，為協議爭取更窄的偵測窗口。曾在這 10 個被註銷的 Myriad 市場中持有部位的用戶，應關注平台官方渠道以獲取補救條款的最新消息，並確認恢復後的任何交易均在已輪換的管理員金鑰下運作，且被入侵金鑰的撤銷已獲確認。

對更廣泛的預測市場參與者而言，Myriad 事件提醒我們，鏈上部位風險不僅限於市場結果。由被入侵的管理員金鑰執行的協議層級操作，代表著一類獨立的交易對手風險，與用戶的預測是否正確無關。會公開經審計的智慧合約程式碼、執行多簽管理控制，並在文件中揭露金鑰管理架構的平台，能讓用戶在投入資金前獲得評估此風險所需的資訊。

此次事件也發生在更廣泛的 DeFi 安全環境中，特權存取漏洞的影響遠超預測市場基礎設施——LlamaRisk 在 Babylon 借貸市場所標記的直接清算風險即是例證。至於這些平台如何為宏觀事件定價，今年稍早預測市場所追蹤的聯準會利率按兵不動賠率，正說明了當平台管理控制層遭入侵時，流動性高、參與度高的市場會面臨最大曝險。活躍市場中集中的資金越多，註銷事件對參與者造成的成本就越高。

Myriad 的下一次公開溝通，將決定此次事件是僅限於這 10 個被註銷的市場，還是需要在整個協議層面進行更深入的補救。

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣及數位資產市場存在重大風險。在做任何決定之前，請務必自行研究。