Кража в Predict.fun: 400 000 USDT и обещание компенсации

Кража в Predict.fun обошлась пользователям примерно в 400 000 USDT: рынок предсказаний на BNB Chain подтвердил несанкционированные переводы из кошельков и пообещал полностью компенсировать прямые потери. Главный подозреваемый вход — не смарт-контракт, а сайт с API-документацией у стороннего хостинга.

Что произошло

Тревогу подняли пользователи. По данным crypto.news, 27 октября пользователь X под ником dethective написал, что за последний час у него увели около $5 000, и предположил, что с Predict.fun что-то не так и он не единственная жертва. Вскоре ончейн-исследователь Naeven опубликовал карту транзакций: средства из нескольких групп кошельков собирались на промежуточных адресах, часть шла через мост из BNB Chain в Ethereum, а затем — в Tornado Cash.

Через несколько часов платформа выпустила официальное заявление. Как пишет TokenPost, Predict.fun признала несанкционированные переводы примерно на 400 000 USDT и назвала возможной причиной компрометацию сайта документации API, который размещён у стороннего провайдера.

«Мы полностью компенсируем всем пострадавшим пользователям средства, потерянные в прямом результате этого инцидента», — заявила Predict.fun.

Почему именно документация API? У Predict.fun есть программный интерфейс для разработчиков и ботов: через него можно отправлять и отменять ордера, получать стаканы, позиции и активность аккаунта. С 1 сентября, как писал crypto.news, на платформе работает панель для разработчиков, где можно создавать приложения и генерировать API-ключи. Как именно атакующий использовал сайт документации, компания пока не раскрыла.

Компания также пообещала полный разбор после окончания расследования — что произошло и как она собирается предотвратить повторение.

Кража в Predict.fun: что известно, а что нет

Картина пока неполная, и важно не додумывать. По данным crypto.news и CoinScreamer, на сегодня известно следующее:

платформа не назвала число пострадавших, хостинг-провайдера, хеши транзакций и адреса;
не объяснено, как именно доступ к сайту документации превратился в списания из кошельков пользователей;
дата выплат и процесс подачи заявок на компенсацию не объявлены;
исследователи не установили, сыграли ли роль вредоносные разрешения на списание токенов, подписи или уязвимый контракт.

Цифры тоже пока не сходятся: компания говорит примерно о 400 000 USDT, а Naeven — о 105 ETH по 19 адресам, которые он нашёл сам. Он считает, что жертв может быть больше, и советовал пользователям вывести оставшиеся средства с платформы. Как соотносятся две оценки, неизвестно.

Что такое Predict.fun

Это рынок предсказаний на BNB Smart Chain, где позиции обеспечиваются USDT. Платформа запустилась в декабре 2025 года. По данным crypto.news, в апреле YZi Labs объявила о дополнительной инвестиции в проект с участием Susquehanna Crypto, а общий объём торгов тогда превысил $1,8 млрд. С 9 апреля к Predict.fun можно подключиться прямо из Binance Wallet. О перспективах токена платформы мы уже писали в материале Polymarket о токене Predict.fun.

Похожий сценарий рынок предсказаний уже видел. В июне Polymarket раскрыла, что через скомпрометированного стороннего подрядчика атакующий внедрил вредоносный скрипт во фронтенд для части пользователей; по оценке аналитика Specter, потери тогда составили около $2,94 млн минимум по 11 кошелькам, и платформа обещала вернуть всё.

Что это значит для тебя

Даже если смарт-контракты платформы в порядке, тебя могут атаковать через всё, что вокруг: сайт, документацию, скрипты подрядчиков. Кража в Predict.fun — ещё одно напоминание, что опасность часто приходит не из блокчейна, а из обычного веба.

Практично:

Если пользовался Predict.fun или его API, проверь выданные разрешения на списание токенов и отзови лишние.
Не подписывай транзакции и сообщения, смысл которых не понимаешь, особенно с запросом неограниченного разрешения.
Разделяй кошельки: на «рабочем» держи только то, что нужно для торговли, основной капитал — отдельно. Как переезжать на новый кошелёк, мы разбирали в гайде как сменить кошелёк после утечки ключа.
Жди официальный разбор и инструкции по компенсации только из официальных каналов — на волне взлома обязательно появятся фейковые «формы возврата».

FAQ

Сколько украли? По данным Predict.fun, около 400 000 USDT. Naeven отдельно насчитал около 105 ETH по 19 кошелькам.

Из-за чего случилась кража в Predict.fun? Предварительно — возможная компрометация сайта документации API у стороннего хостинга. Окончательных выводов нет.

Вернут ли деньги? Платформа обещает полностью компенсировать прямые потери, но дату и процесс выплат пока не объявила.

Куда ушли средства? По данным Naeven, через промежуточные адреса в Ethereum и затем в Tornado Cash.

Итог: кража в Predict.fun пока выглядит как атака через внешнюю инфраструктуру, а не через контракты. Обещание полной компенсации — хороший знак, но до публикации разбора стоит перепроверить свои разрешения и не держать на платформе лишнего.

#BNB Chain #Predict.fun #безопасность #взлом #рынки предсказаний

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.