攻击者从Predict.fun用户处盗取了约40万美元——这是一个内置于币安钱包的预测市场。此次攻击发生在币安以14.3亿美元估值上线该项目代币交易仅两天之后。
受害者的资金以USDT稳定币形式存放。Predict.fun允许用户对现实事件——选举、足球比赛及其他结果——购买“是”或“否”的份额。团队未披露受害用户的确切人数。
攻击途径：API文档中的漏洞
根据公司的初步说法，薄弱环节在于应用程序接口（API）的文档——即面向开发者提供平台接入说明的页面。该页面由第三方公司维护，目前已无法访问。
“我们将全额赔偿所有受害用户因本次事件直接损失的任何资金，”项目团队表示。
已有先例：今年6月，竞争对手Polymarket在因第三方代码导致攻击者盗取约300万美元后，承诺全额退还客户资金。
14亿美元估值引发质疑
此次黑客攻击发生在币安期货上线PREDICT——Predict.fun的代币——交易两天之后。在预售阶段，此类合约允许交易者在代币发行前以最高5倍杠杆进行投机。
与此同时，分析师认为14.3亿美元的估值过高。“按当前价格计算，其估值为14.3亿美元……这比同类项目高出数十倍，”一位分析师指出。对币安此前以这种方式上线的28个代币的研究显示：上线一个月后，其中大多数下跌了49%。Predict.fun团队尚未披露PREDICT的持有者及持有数量。
这与币安有何关系
币安并不拥有该平台，但币安钱包于3月开始测试的预测标签页正是由Predict.fun提供支持。YZi Labs——币安创始人赵长鹏投资的投资公司——也增持了该项目的股份。
Cryptalist分析：该事件揭示了预测市场的系统性问题——关键基础设施组件对第三方承包商的依赖，使其即便在核心形式上可靠的情况下也依然脆弱。对币安生态系统而言，在PREDICT估值过高及同类上线代币下跌统计的背景下，声誉风险进一步加剧，这要求投资者在操作预售合约代币时保持更高警惕。