Predict.fun potwierdza drenaż portfela na kwotę 400 tys. dolarów i obwinia zewnętrzną witrynę z dokumentami

Wczesnym wtorkiem było to „prawdopodobne nadużycie” i typowanie na 300 000 dolarów. Po południu stało się to oficjalne. Predict.fun, platforma prognozowania BNB Chain, podaje, że około 400 000 USDT opuściło portfele niewielkiej liczby użytkowników bez pozwolenia i że zwróci pieniądze każdemu poszkodowanemu użytkownikowi.

Od jednego gniewnego posta do potwierdzonej porażki

Wszystko zaczęło się od użytkownika o nicku „dethetive”, który napisał, że w ciągu godziny z jego portfela zniknęło około 5000 dolarów. „Nie jestem jedyną ofiarą” – napisał na X. Zrzut ekranu pokazał wypływ około 4845 USDT z adresu oznaczonego jako Kernel, obok wcześniejszych transakcji z udziałem kontraktu Predict.fun. Nie ustalono, czy te wcześniejsze transakcje miały cokolwiek wspólnego z kradzieżą.

Naeven, śledczy on-chain, podchwycił sprawę. Jego wątek zidentyfikował 19 ofiar, które straciły łącznie 105 ETH, czyli około 260 000 dolarów. Pieniądze przeszły przez portfele pośredniczące, zostały przelane na Ethereum, a następnie trafiły do Tornado Cash. Radził każdemu, kto nadal ma środki na platformie, aby je wycofał.

Następnie Onchain Lens zasygnalizował około 300 000 dolarów, pozostawiając wiele kontraktów, przechodząc przez portfele pośredniczące do mostu Relay i lądując w Tornado Cash. Alert określił Predict.fun jako „prawdopodobnie wykorzystany” i poinformował o śledzeniu kolejnych adresów.

Co mówi Predict.fun

Zespół potwierdził incydent na platformie X. Niewielka liczba użytkowników odnotowała nieautoryzowane przelewy na kwotę około 400 000 USDT. Wstępna teoria: strona z dokumentacją API, hostowana przez zewnętrznego dostawcę, mogła zostać na krótko zainfekowana. Strona jest obecnie niedostępna i nie ma daty powrotu.

Predict.fun zapewnia, że zwróci pełną kwotę wszystkim osobom, które straciły pieniądze w wyniku tego incydentu, i obiecał przeprowadzić sekcję zwłok po zakończeniu śledztwa.

Zauważ, czego brakuje. Nie ma słowa o tym, jak strona z dokumentacją może opróżnić czyjś portfel.

Trzy liczby na jeden hack

Onchain Lens wskazał 300 000 USD. Naeven policzył 105 ETH, czyli około 260 000 USD. Predict.fun podaje 400 000 USDT. Crypto Times powołał się również na innego obserwatora, który oszacował straty na ponad 400 000 USD. Nie muszą się one ze sobą wykluczać, ponieważ wczesne obliczenia on-chain obejmują tylko portfele, które ktoś już zmapował. Jednak nikt spoza firmy nie może jeszcze powiedzieć, która liczba jest prawidłowa, a ta podana przez firmę jest najwyższa ze wszystkich.

Pytanie dotyczące witryny Docs

Strona z dokumentacją nie powinna mieć dostępu do czyichś funduszy. Zatem albo była to trampolina do czegoś, co mogłoby to zrobić, albo wyjaśnienie jest niekompletne. Predict.fun nie podał, o którą stronę chodzi. Według crypto.news, śledczy nie ustalili, czy w grę wchodziły złośliwe zatwierdzenia, błędne podpisy, czy wadliwa umowa.

Czerwcowy incydent w Polymarket ma podobny przebieg. Zhakowane oprogramowanie zewnętrznego dostawcy, złośliwy skrypt wkradł się do front-endu, użytkownicy pozbawieni środków, obiecane pełne zwroty pieniędzy. Specter oszacował stratę na 2,94 miliona dolarów w co najmniej 11 portfelach. Nic publicznego nie wskazuje na to, że sprawa Predict.fun działa w ten sam sposób. Analiza musi dać na to odpowiedź.

Kto jest narażony

Platforma Predict.fun wystartowała w grudniu 2025 roku. Na początku kwietnia odnotowała skumulowany wolumen obrotu przekraczający 1,8 miliarda dolarów i ponad 4 miliony zamówień, kiedy YZi Labs ogłosiło kontynuację inwestycji u boku Susquehanna Crypto. 9 kwietnia portfel Binance Wallet dodał dostęp z poziomu aplikacji, a kwalifikujący się użytkownicy otrzymali wsparcie w postaci gazu handlowego. Dzięki temu baza użytkowników nie ogranicza się do osób, które samodzielnie trafiły na stronę. Nic nie potwierdza, że użytkownicy portfela Binance Wallet zostali oszukani.

Według FinanceFeeds, 23 października wartość netto platformy DeFiLlama wynosiła około 13,71 mln dolarów. Predict.fun opisuje straty jako pochodzące z portfeli użytkowników, więc ta liczba daje jedynie przybliżone pojęcie skali.

Tornado Cash Again

Miksery wciąż otrzymują wpływy. Na początku tego miesiąca portfele powiązane z exploitem Drift przesłały około 109 milionów dolarów w ETH za pośrednictwem Tornado Cash w ciągu dwóch dni, a Salus wyśledził 12,4 miliona dolarów z włamania do skarbca Triple-A do tego samego miksera. Po wpłaceniu środków, odzyskanie ich staje się trudne. To sprawia, że obietnica zwrotu pieniędzy od Predict.fun jest warta więcej niż jakakolwiek nadzieja na odzyskanie pieniędzy.

Co jest jeszcze otwarte

Przyczyna. Ostateczna liczba ofiar. Kiedy strona z dokumentacją powróci. Predict.fun nie podał daty sekcji zwłok.