攻撃者らがBinance Walletの予測機能Predict.funから$400Kを盗む

約$400,000が、Binanceのウォレットアプリに統合された予測市場であるPredict.funのユーザーから盗まれた。この盗難は、Binanceが同プロジェクトのトークンを$1.43 billionの評価額で取引開始した2日後に発生した。

Predict.funは、影響を受けたすべてのユーザーが全額補償を受け取ると述べている。しかし、トークンはまだローンチされておらず、トレーダーはすでに借入金でトークンを購入している。

Predict.funでの侵害はどのようにして起きたのか？

盗まれた資金は、$1の価値を維持するよう設計されたステーブルコインUSDTだった。このプラットフォームでは、ユーザーが選挙やサッカーの結果などの現実世界の結果に関するバイナリー株を購入できる。

同社の予備的調査によると、脆弱性は意外な原因から生じた。それは、アプリケーション・プログラミング・インターフェース（API）ドキュメントサイト、つまりプラットフォームと統合する開発者向けのガイドである。

第三者によって運営されていたそのサイトは、オフラインにされた。Predict.funは影響を受けたユーザー数を明らかにしていない。

「そのため、このインシデントの直接的な結果として失われた資金については、影響を受けたすべてのユーザーに全額返金します」とチームは述べた。

これは初めての事例ではない。6月には、ライバルのPolymarketが、第三者のベンダーのコードによって約$3 millionの損失が発生した後、全額返金を約束した。

Predict.funの$1.4 billion評価額に対する精査

このインシデントは、Binance FuturesがPredict.funのトークンであるPREDICTの提供を開始したちょうど2日後に発生した。これらのプレマーケット契約は、トークン発売前の取引を、最大5倍のレバレッジで可能にする。

しかし、アナリストは$1.43の評価額を過大と見ている。

「現在の価格では、その評価額は$1.43 billion…類似プロジェクトの数十倍高い」とあるアナリストは指摘した。

同じアナリストは、Binanceがこの方法で上場した過去28のトークンを調査した。平均して、ローンチから1か月後、そのようなトークンは49%下落していた。Predict.funはまだPREDICTの所有分布を開示していない。

なぜBinanceがしばしば言及されるのか？

Binanceはこのプラットフォームを所有しているわけではないが、Predict.funはBinance Walletが3月にテストを開始した予測タブを動かしている。

YZi Labsは、Binance創業者Changpeng Zhao氏に支援された投資会社であり、また4月に出資を拡大した。

4か月の間に、2つの予測市場が外部プロバイダーでの侵害後に返金を約束している。PREDICTのトレーダーは、完全な事後分析とトークン所有の詳細を待っている。