攻擊者從 Predict.fun（Binance Wallet 的預測功能）竊取 40 萬美元

約 40 萬美元從 Predict.fun 用戶手中被盜，Predict.fun 是整合於 Binance 的錢包應用程式中的預測市場。這起竊案發生在 Binance 開始以 14.3 億美元估值交易該專案代幣的兩天後。

Predict.fun 表示，所有受影響的用戶都將獲得全額賠償。然而，該代幣尚未推出，交易者已經在用借來的資金購買它。

Predict.fun 的漏洞是如何發生的？

被盜的資金是 USDT，一種旨在維持 1 美元價值的穩定幣。該平台允許用戶購買有關真實世界結果（例如選舉或足球比賽結果）的二元股票。

根據該公司的初步調查結果，此漏洞來自一個意想不到的源頭：應用程式介面（API）文件網站，即提供開發者整合平台使用的指南。

該網站由第三方營運，目前已下線。Predict.fun 尚未透露受影響用戶的數量。

“因此，我們將全額賠償所有受影響用戶因這起事件直接損失的任何資金，”團隊表示。

這並非首例。今年六月，競爭對手 Polymarket 在第三方供應商的程式碼造成約 300 萬美元損失後，承諾全額退款。

對 Predict.fun 14 億美元估值的審視

這起事件發生在 Binance Futures 開始提供 PREDICT（Predict.fun 的代幣）僅兩天後。這些上市前合約允許在代幣推出前進行交易，槓桿最高達五倍。

然而，分析師認為 14.3 億美元的估值過高。

“以目前價格計算，其估值為 14.3 億美元……比同類項目高出數十倍，”一位分析師指出。

同一分析師檢查了 Binance 以往以這種方式上市的 28 個代幣。平均而言，此類代幣在推出一個月後下跌了 49%。Predict.fun 仍未透露 PREDICT 的所有權分配情況。

為什麼 Binance 經常被提及？

Binance 並不擁有該平台，但 Predict.fun 為 Binance Wallet 自三月起開始測試的預測標籤提供支援。

YZi Labs，這家由 Binance 創辦人Changpeng Zhao 支持的投資公司，也在四月擴大了持股。

在四個月內，已經有兩個預測市場在外部供應商遭受入侵後承諾退款。PREDICT 交易者正在等待完整的調查報告和代幣所有權的詳細資訊。