Predict.fun пообещала полный возврат средств после кражи $400 тыс. за несколько дней до запуска PREDICT

Представители Predict.fun заявили, что возместят ущерб каждому пострадавшему пользователю в ходе недавнего взлома, в результате которого с небольшой группы кошельков было выведено около 400 000 $USDT.

Взлом был связан со сторонним сайтом, на котором размещалась документация платформы для разработчиков.

Инцидент произошел всего через несколько дней после того, как трейдеры начали делать ставки на дату выпуска governance-токена предикт-маркета BNB Chain.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Что именно, по словам Predict.fun, стало причиной сбоя?

В заявлении опубликованном в X Во вторник, 27 октября, компания заявила: «Мы осведомлены о том, что у небольшого числа пользователей произошли несанкционированные переводы средств с их кошельков на общую сумму около 400 000 $USDT».

По предварительным данным, инцидент был вызван внешним сайтом документации API, хотя в публикации не уточнялось, как злоумышленник использовал это для получения доступа к средствам.

Компания заявила, что в качестве меры предосторожности она отключила сайт с документацией, добавив, что он останется недоступным до завершения расследования.

«We will fully reimburse all affected users for any funds lost as a direct result of this incident,» Predict.fun said in the statement.

Компания также обязалась провести полный постмортем после завершения анализа причин происшествия.

Onchain sleuths trace the money to Tornado Cash

До того, как Predict.fun признала нарушение на X, независимые трекеры и аналитики на блокчейне заметили эти движения и об этом сообщили.

Один из них — ончейн-аналитик Naeven, который написал в X, что несколько аккаунтов на платформе Predict.fun опустошаются.

Naeven wrote что полученные средства переводились в Ethereum, а затем проходили через Tornado Cash.

Навен посчитал, что 19 жертв были обмануты на сумму около 105 ETH, что в то время составляло около 260 000 долларов, и добавил, что, вероятно, есть еще больше жертв.

Судя по заявлению Predict.fun, Нэвен прав: платформа предиктивных рынков сообщила о потере около 400 000 долларов в результате взлома.

Опять скомпрометированный поставщик

Согласно собственному отчету Predict.fun о предварительном расследовании, причиной опустошения кошелька стал сторонний провайдер. Это напоминает ситуацию, которую Polymarket описала в связи с взломом в декабре 2025 года.

Ранее Polymarket сообщала, что уязвимость была «внедрена сторонним провайдером аутентификации». Компания отказалась называть его имя или раскрывать сумму украденных средств.

В последнее время участились атаки на предиктивные рынки. В июне как минимум 11 пользователей Polymarket потеряли около 3 млн долларов в ходе предположительно фишинговой кампании. Месяцем ранее из контракта Polymarket в сети Polygon было выведено 520 000 долларов.

Количество взломов в криптоиндустрии также растет: по данным компании Hacken, за третий квартал 2026 года ущерб от кибератак составил 1,18 млрд долларов в рамках 107 инцидентов.

По данным Hacken, около 77% этих потерь пришлось на скомпрометированных поставщиков, инструменты и инфраструктуру, не прошедшие аудит безопасности, такие как сторонние платформы.

За несколько дней до токена

За несколько дней до инцидента сообщалось, что на Polymarket была открыта ставка о том, запустит ли Predict.fun токен управления до 31 октября.

По состоянию на понедельник, 26 октября, вероятность этого события составляла 22%, увеличившись на 10 процентных пунктов за один день, в то время как отдельный рынок оценивал вероятность запуска до 30 ноября в 97%. Для получения статуса «Да» требуется живой, торгуемый токен, а не просто объявление.

Данные DefiLlama Показывает, что Predict.fun удерживает около 10,4 млн долларов в общем заблокированном объеме (TVL) и занимает третье место среди отслеживаемых им рынков прогнозов. За последние 30 дней объем торгов через децентрализованные биржи (DEX) на этом рынке прогнозов составил около 397,3 млн долларов.

Платформа была запущена в декабре 2025 года, привлекла дополнительное финансирование от YZi Labs при поддержке CZ и Susquehanna Crypto в апреле, а также получила встроенный доступ через Binance Wallet в том же месяце.

Источник