Predict.fun vahvistaa 400 000 dollarin lompakon tyhjenemisen ja syyttää kolmannen osapuolen dokumenttisivustoa

Tiistaina aamulla kyseessä oli "todennäköinen hyväksikäyttö" ja 300 000 dollarin arvaus. Iltapäivään mennessä se oli virallista. BNB-ketjun ennustusmarkkinapaikka Predict.fun kertoo noin 400 000 USDT:tä jättäneen pienen määrän käyttäjien lompakoita luvatta ja maksavansa jokaiselle asianomaiselle käyttäjälle takaisin.

Yhdestä vihaisesta viestistä vahvistettuun tappioon

Kaikki alkoi käyttäjältä nimeltä dethective, joka julkaisi viestin, että noin 5 000 dollaria oli kadonnut hänen lompakostaan tunnin sisällä. "En ole ainoa uhri", he kirjoittivat X:ssä. Heidän kuvakaappauksessaan näkyi noin 4 845 USDT:n ulosvirtaus osoitteesta Kernel, aiempien Predict.fun-sopimukseen liittyvien tapahtumien vieressä. Ei ole vahvistettu, onko näillä aiemmilla tapahtumilla mitään tekemistä varkauden kanssa.

__LYHYTKOODIN_TUNNUS_0__

Ketjututkija Naeven tarttui asiaan. Hänen viestiketjussaan tunnistettiin 19 uhria, jotka olivat menettäneet yhteensä 105 ETH:ta, noin 260 000 dollaria. Rahat hyppäsivät välittäjälompakoiden kautta Ethereumiin ja sitten Tornado Cashiin. Hän neuvoi kaikkia alustalla vielä varoja omistavia siirtämään ne pois.

__LYHYTKOODIN_TUNNUS_1__

Sitten Onchain Lens merkitsi noin 300 000 dollarin arvosta useita sopimuksia, jotka kulkivat välilompakoiden kautta Relay-sillalle ja päätyivät Tornado Cashiin. Hälytyksessä kutsuttiin Predict.funia "todennäköisesti hyväksikäytetyksi" ja sanottiin, että useampia osoitteita seurataan.

Mitä Predict.fun sanoo

Tiimi vahvisti tapauksen X:ssä. Pieni joukko käyttäjiä näki luvattomia siirtoja, joiden yhteissumma oli noin 400 000 USDT. Alustavan teorian mukaan kolmannen osapuolen palveluntarjoajan ylläpitämä API-dokumentaatiosivusto on saattanut olla vaarantunut lyhyeksi ajaksi. Sivusto on nyt offline-tilassa, eikä palautuspäivämäärää ole.

__LYHYTKOODIN_TUNNUS_2__

Predict.fun sanoo korvaavansa täyden korvauksen kaikille, jotka menettivät varoja suorana seurauksena, ja lupasi ruumiinavauksen tutkinnan päätyttyä.

Huomaa, mitä puuttuu. Ei ole tietoa siitä, miten dokumentaatiosivusto tyhjentää jonkun lompakkoa.

Kolme numeroa yhdellä hakkerilla

Onchain Lens kertoi 300 000 dollaria. Naeven laski 105 ETH:ta, noin 260 000 dollaria. Predict.fun sanoo 400 000 USDT:tä. Crypto Times mainitsi myös toisen tarkkailijan, joka arvioi tappioiden olevan yli 400 000 dollaria. Näiden ei tarvitse olla ristiriidassa keskenään, koska alustavat ketjulaskelmat kattavat vain lompakot, jotka joku on jo kartoittanut. Mutta kukaan yrityksen ulkopuolella ei voi vielä sanoa, mikä luku on oikea, ja yrityksen luku on joukosta korkein.

Docs-sivuston kysymys

Dokumentaatiosivuston ei pitäisi voida koskea kenenkään varoihin. Joten joko se oli askel kohti jotain mahdollista tai selitys on epätäydellinen. Predict.fun ei ole kertonut kumpaa. Tutkijat eivät ole vielä selvittäneet, oliko kyseessä haitalliset hyväksynnät, huonot allekirjoitukset vai virheellinen sopimus, crypto.newsin mukaan.

Kesäkuun Polymarket-tapaus on muodoltaan samanlainen. Vaarantunut kolmannen osapuolen toimittaja, haitallinen skripti pääsi käyttöliittymään, käyttäjät tyhjentyivät, täydet hyvitykset luvattiin. Specter arvioi tappion 2,94 miljoonaksi dollariksi ainakin 11 lompakossa. Mikään julkinen ei kerro, että Predict.funin tapaus toimisi samalla tavalla. Ruumiinavaus vaatii vastausta juuri tähän.

Kuka on paljastunut

Predict.fun lanseerattiin joulukuussa 2025. Huhtikuun alkuun mennessä se raportoi yli 1,8 miljardin dollarin kumulatiivisen volyymin ja yli 4 miljoonan tilauksen, kun YZi Labs ilmoitti jatkosijoituksesta Susquehanna Crypton rinnalle. Binance Wallet lisäsi sovelluksen sisäisen käyttöoikeuden 9. huhtikuuta, ja kaupankäyntikaasua sponsoroitiin kelvollisille käyttäjille, joten käyttäjäkunta ei rajoitu ihmisiin, jotka löysivät sivuston itse. Mikään ei vahvista, että Binance Walletin käyttäjiin olisi kohdistunut vahinkoa.

DeFiLlaman alustan TVL oli noin 13,71 miljoonaa dollaria 23. lokakuuta FinanceFeedsin mukaan. Predict.fun kuvailee tappioiden tulevan käyttäjien lompakoista, joten luku on vain karkea käsitys mittakaavasta.

Tornado Cash Again

Miksaajat saavat jatkuvasti tuottoja. Aiemmin tässä kuussa Drift-hyökkäykseen liittyvät lompakot lähettivät noin 109 miljoonaa dollaria ETH:ta Tornado Cashin kautta kahden päivän aikana, ja Salus jäljitti 12,4 miljoonaa dollaria Triple-A:n treasury-murrosta samaan mikseriin. Kun varat ovat sisällä, niiden takaisinperiminen vaikeutuu. Tämä tekee Predict.funin hyvityslupauksesta arvokkaamman kuin mistään toiveesta takaisinperinnästä.

Mitä on vielä avoinna

Perimmäinen syy. Lopullinen uhrimäärä. Kun dokumentaatiosivusto palaa. Predict.fun ei ole antanut päivämäärää ruumiinavaukselle.