Kẻ tấn công đánh cắp $400K từ Predict.fun, tính năng dự đoán của Binance Wallet

Khoảng $400,000 đã được lấy từ người dùng Predict.fun, một thị trường dự đoán được tích hợp vào ứng dụng ví của Binance. Vụ trộm xảy ra hai ngày sau khi Binance bắt đầu giao dịch token của dự án với định giá $1.43 tỷ.

Predict.fun đã tuyên bố rằng tất cả người dùng bị ảnh hưởng sẽ được bồi thường đầy đủ. Tuy nhiên, token vẫn chưa được ra mắt, và các nhà giao dịch đã mua nó bằng tiền vay.

Vụ xâm phạm tại Predict.fun đã xảy ra như thế nào?

Số tiền bị đánh cắp là USDT, một stablecoin được thiết kế để duy trì giá trị $1. Nền tảng cho phép người dùng mua cổ phần nhị phân về các kết quả thực tế, chẳng hạn như bầu cử hoặc kết quả bóng đá.

Theo phát hiện sơ bộ của công ty, lỗ hổng đến từ một nguồn bất ngờ: trang tài liệu giao diện lập trình ứng dụng (API), một hướng dẫn cho các nhà phát triển tích hợp với nền tảng.

Trang đó, do bên thứ ba vận hành, đã được đưa ra khỏi mạng. Predict.fun chưa tiết lộ số lượng người dùng bị ảnh hưởng.

“Do đó, chúng tôi sẽ hoàn trả đầy đủ cho tất cả người dùng bị ảnh hưởng đối với bất kỳ khoản tiền nào bị mất do trực tiếp từ sự cố này,” nhóm tuyên bố.

Đây không phải là trường hợp đầu tiên. Vào tháng 6, đối thủ Polymarket cam kết hoàn trả đầy đủ sau khi mã của một nhà cung cấp bên thứ ba gây ra thiệt hại khoảng $3 triệu.

Giám sát về định giá $1.4 tỷ của Predict.fun

Sự cố xảy ra chỉ hai ngày sau khi Binance Futures bắt đầu cung cấp PREDICT, token của Predict.fun. Các hợp đồng trước thị trường này cho phép giao dịch trước khi token ra mắt, với đòn bẩy lên đến 5 lần.

Tuy nhiên, các nhà phân tích xem định giá $1.43 là quá cao.

“Ở mức giá hiện tại, định giá của nó là $1.43 tỷ… cao gấp hàng chục lần so với các dự án tương tự,” một nhà phân tích chỉ ra.

Cùng một nhà phân tích đã xem xét 28 token trước đó được Binance niêm yết theo cách này. Trung bình, một tháng sau khi ra mắt, các token như vậy đã giảm 49%. Predict.fun vẫn chưa tiết lộ phân bố quyền sở hữu của PREDICT.

Tại sao Binance thường được nhắc đến?

Binance không sở hữu nền tảng, nhưng Predict.fun cung cấp tab dự đoán mà Binance Wallet bắt đầu thử nghiệm vào tháng 3.

YZi Labs, công ty đầu tư được hậu thuẫn bởi nhà sáng lập Binance Changpeng Zhao, cũng mở rộng cổ phần của mình vào tháng 4.

Trong vòng bốn tháng, hai thị trường dự đoán đã cam kết hoàn trả sau các vụ xâm phạm tại các nhà cung cấp bên ngoài. Các nhà giao dịch PREDICT đang chờ đợi báo cáo đầy đủ và chi tiết về quyền sở hữu token.