攻击者从 Binance Wallet 的预测功能 Predict.fun 窃取40万美元

约40万美元从 Predict.fun 用户手中被盗走。Predict.fun 是一个集成在 Binance 的钱包应用中的预测市场。盗窃事件发生在 Binance 以14.3亿美元估值开始交易该项目代币的两天后。

Predict.fun 已表示，所有受影响的用户都将获得全额补偿。然而，该代币尚未上线，交易者已经在用借来的钱购买它。

Predict.fun 的入侵事件是如何发生的？

被盗资金是 USDT，一种旨在维持 $1 价值的稳定币。该平台允许用户就真实世界的结果（例如选举或足球比赛结果）购买二元份额。

根据公司的初步调查结果，漏洞来自一个不太可能的来源：应用程序编程接口（API）文档网站，即面向与该平台集成的开发者的指南。

该网站由第三方运营，现已下线。Predict.fun 尚未透露受影响用户的数量。

“因此，我们将全额赔偿所有受影响的用户因这起事件直接损失的任何资金，”团队表示。

这并不是第一次发生此类事件。6月，竞争对手 Polymarket 在第三方供应商的代码造成约300万美元损失后，承诺全额退款。

针对 Predict.fun 14亿美元估值的审视

这一事件发生在 Binance Futures 开始提供 Predict.fun 的代币 PREDICT 仅仅两天之后。这些盘前合约允许在代币上线前进行交易，杠杆最高达到五倍。

然而，分析师认为14.3亿美元的估值过高。

“按当前价格计算，其估值为14.3亿美元……比同类项目高出数十倍，”一位分析师表示。

同一分析师研究了 Binance 以此方式上线的28个此前代币。平均而言，此类代币在上线一个月后下跌了49%。Predict.fun 仍未披露 PREDICT 的所有权分布。

为什么 Binance 经常被提及？

Binance 并不拥有该平台，但 Predict.fun 为 Binance Wallet 于3月开始测试的预测标签页提供支持。

YZi Labs 是一家受 Binance 创始人支持的投资公司；该创始人即赵长鹏。该公司也于4月 扩大了其持股。

四个月内，两家预测市场现已承诺在外部供应商遭到入侵后提供退款。PREDICT 交易者正在等待完整的复盘报告和代币所有权细节。