Злоумышленники вывели около $400 000 в USDT с рынка прогнозов Predict.Fun, который работает как вкладка в кошельке Binance. Атака случилась через два дня после запуска фьючерсов на токен PREDICT с оценкой проекта в $1,43 млрд.
Что случилось с Predict.Fun
Платформа Predict.Fun, стоящая за функцией предсказаний в кошельке Binance, подтвердила кражу средств. Пострадали держатели стейблкоинов USDT — именно в них хранились активы на счетах пользователей. Точное число жертв компания не назвала, сославшись на продолжающееся разбирательство.
Взлом произошел ровно через 48 часов после того, как Binance Futures открыла торговлю контрактами на токен PREDICT. До официального выпуска монеты трейдеры получили возможность спекулировать на ее цене с кредитным плечом до 5х. Оценка проекта на пресейле составила $1,43 млрд.
Слабое место — документация API
Предварительное расследование указывает на страницу с инструкциями для разработчиков. Этот раздел поддерживала сторонняя компания, и сейчас он недоступен. Злоумышленники, вероятно, использовали уязвимость в документации, чтобы получить доступ к средствам.
Команда Predict.Fun пообещала компенсировать ущерб в полном объеме. «Мы полностью возместим всем пострадавшим пользователям любые средства, потерянные напрямую из-за этого инцидента», — заявили представители проекта. Сроки возврата и механизм выплат пока не раскрываются.
Похожий случай произошел в июне с конкурентом Polymarket: тогда из-за стороннего кода злоумышленники вывели около $3 млн, и платформа также пообещала вернуть клиентам деньги.
Реакция рынка и аналитики
Аналитики сомневаются в справедливости оценки PREDICT в $1,43 млрд. По их мнению, она в десятки раз превышает показатели аналогов. Один из экспертов изучил 28 предыдущих токенов, которые Binance выводила на фьючерсы, и обнаружил, что через месяц после старта большинство из них теряли в цене около 49%.
Связь Binance с Predict.Fun ограничивается интеграцией в кошелек: биржа не владеет платформой, но тестирует вкладку прогнозов с марта. Инвестиционная фирма YZi Labs, в которую вложился основатель Binance Чанпэн Чжао, недавно увеличила долю в проекте.
Ключевые факты об инциденте
- Украдено около $400 000 в USDT с рынка прогнозов Predict.Fun.
- Взлом случился через два дня после запуска фьючерсов на токен PREDICT.
- Оценка проекта на пресейле — $1,43 млрд, что аналитики считают завышенной.
- Причина атаки — уязвимость в документации API, которую вела сторонняя компания.
- Predict.Fun обещает полное возмещение пострадавшим пользователям.
Команда проекта не раскрывает распределение токенов PREDICT между владельцами. Официальный выпуск монеты еще не состоялся, но фьючерсная торговля уже идет.
Частые вопросы
Кто возместит убытки пользователям Predict.Fun?
Команда Predict.Fun заявила, что полностью компенсирует средства, потерянные напрямую из-за инцидента.
Связана ли Binance с взломом?
Binance не владеет платформой, но предоставляет вкладку прогнозов в своем кошельке и запустила фьючерсы на токен PREDICT.
Когда токен PREDICT выйдет официально?
Точная дата не объявлена, но фьючерсная торговля уже идет на Binance Futures.
Источник: Google Trends · BeInCrypto