Predict.fun bekræfter et tab på 400.000 dollars i sin tegnebog og giver en tredjeparts dokumentationsside skylden

Tidligt tirsdag var det en "sandsynlig udnyttelse" og et gæt på 300.000 dollars. Om eftermiddagen var det officielt. Predict.fun, BNB Chain-forudsigelsesmarkedet, siger, at omkring 400.000 USDT efterlod et lille antal brugertegnebøger uden tilladelse, og at de vil betale alle berørte brugere tilbage.

Fra ét vredt opslag til et bekræftet tab

Det startede med en bruger ved navn detective, der skrev, at omkring 5.000 dollars var forsvundet fra deres tegnebog inden for en time. "Jeg er ikke det eneste offer," skrev de på X. Deres skærmbillede viste en udstrømning på cirka 4.845 USDT fra en adresse mærket Kernel, ved siden af tidligere transaktioner, der involverede en Predict.fun-kontrakt. Om disse tidligere transaktioner har noget at gøre med tyveriet, er ikke blevet fastslået.

On-chain-efterforskeren Naeven tog fat i det. Hans tråd identificerede 19 ofre, der mistede i alt 105 ETH, omkring $260.000. Pengene hoppede gennem mellemliggende tegnebøger, blev overført til Ethereum og derefter ind i Tornado Cash. Hans råd til alle, der stadig havde penge på platformen, var at få dem ud.

Derefter markerede Onchain Lens omkring $300.000, efterlod adskillige kontrakter, passerede gennem mellemliggende tegnebøger til Relay-broen og endte i Tornado Cash. Advarslen kaldte Predict.fun "sandsynligvis udnyttet" og sagde, at flere adresser blev sporet.

Hvad Predict.fun siger

Holdet bekræftede hændelsen den X. Et lille antal brugere oplevede uautoriserede overførsler på omkring 400.000 USDT. Den foreløbige teori: API-dokumentationssiden, der hostes af en tredjepartsudbyder, kan have været kompromitteret i en kort periode. Denne side er nu offline uden nogen returdato.

Predict.fun siger, at de vil fuldt ud refundere alle, der mistede penge som en direkte følge heraf, og lovede en obduktion, når undersøgelsen er afsluttet.

Læg mærke til, hvad der mangler. Der er intet ord om, hvordan en dokumentationsside ender med at tømme nogens tegnebog.

Tre tal for ét hack

Onchain Lens sagde $300.000. Naeven talte 105 ETH, omkring $260.000. Predict.fun siger 400.000 USDT. Crypto Times citerede også en separat observatør, der vurderede tab over $400.000. Disse behøver ikke at modsige hinanden, fordi tidlige on-chain-tællinger kun dækker wallets, som nogen allerede har kortlagt. Men ingen uden for virksomheden kan endnu sige, hvilket tal der er korrekt, og virksomhedens tal er det højeste af dem alle.

Spørgsmålet om Docs-webstedet

En dokumentationsside burde ikke kunne røre nogens midler. Så enten var det et springbræt til noget, der kunne, eller også er forklaringen ufuldstændig. Predict.fun har ikke oplyst hvilket. Efterforskerne har ikke fastslået, om der var tale om ondsindede godkendelser, dårlige underskrifter eller en mangelfuld kontrakt, ifølge crypto.news.

Polymarket-hændelsen i juni har en lignende form. En kompromitteret tredjepartsleverandør, et ondsindet script sneg sig ind i frontend'en, brugere blev drænet, og fuld refusion blev lovet. Specter anslog tabet til 2,94 millioner dollars på tværs af mindst 11 wallets. Intet offentligt siger, at Predict.funs tilfælde fungerer på samme måde. Obduktionen skal besvare præcis det.

Hvem er udsat

Predict.fun blev lanceret i december 2025. I starten af april rapporterede virksomheden mere end 1,8 milliarder dollars i samlet volumen og over 4 millioner ordrer, da YZi Labs annoncerede en opfølgende investering sammen med Susquehanna Crypto. Binance Wallet tilføjede adgang i appen den 9. april, med handelsgas sponsoreret for berettigede brugere, så brugerbasen er ikke begrænset til folk, der fandt siden på egen hånd. Intet bekræfter, at Binance Wallet-brugere blev ramt.

DeFiLlama havde platformens TVL på omkring 13,71 millioner dollars den 23. oktober ifølge FinanceFeeds. Predict.fun beskriver tabene som værende fra brugernes tegnebøger, så tallet er kun en grov fornemmelse af skalaen.

Tornado Cash Again

Mixere bliver ved med at modtage provenuet. Tidligere på måneden sendte tegnebøger knyttet til Drift-angrebet omkring 109 millioner dollars i ETH gennem Tornado Cash over to dage, og Salus sporede 12,4 millioner dollars fra Triple-A-trussebruddet ind i den samme mixer. Når pengene er på plads, bliver det svært at inddrive. Det gør Predict.funs løfte om tilbagebetaling mere værd end noget håb om en tilbagebetaling.

Hvad der stadig er åbent

Den grundlæggende årsag. Det endelige antal ofre. Når dokumentationssiden vender tilbage. Predict.fun har ikke givet en dato for obduktionen.