Зловмисники вивели близько $400 000 у користувачів Predict.fun — ринку прогнозів, вбудованого в гаманець Binance. Атака сталася лише через два дні після того, як Binance відкрила торгівлю токеном проєкту з оцінкою в $1,43 млрд.
Постраждалі кошти зберігалися в стейблкоїнах USDT. Predict.fun дозволяє купувати частки «так» або «ні» на реальні події — вибори, футбольні матчі та інші результати. Точну кількість постраждалих користувачів команда не розкрила.
Вектор атаки: уразливість у документації API
Згідно з попередньою версією компанії, слабким місцем виявилася документація до програмного інтерфейсу (API) — сторінка з інструкціями для розробників щодо підключення до платформи. Її підтримувала стороння компанія, і зараз вона недоступна.
«Ми повністю відшкодуємо всім постраждалим користувачам будь-які кошти, втрачені безпосередньо через цей інцидент», — заявила команда проєкту.
Прецеденти вже є: у червні конкурент Polymarket пообіцяв повне повернення клієнтських коштів після того, як через сторонній код зловмисники вивели близько $3 млн.
Оцінка в $1,4 млрд викликає питання
Злам стався через два дні після запуску Binance Futures торгівлі PREDICT — токеном Predict.fun. На пресейлі такі контракти дозволяють трейдерам спекулювати на токені до його випуску з кредитним плечем до 5х.
Аналітики при цьому вважають, що оцінка в $1,43 млрд є надмірно завищеною. «За поточної ціни її оцінка — $1,43 млрд… це в десятки разів вище, ніж у аналогів», — зазначає один з аналітиків. Вивчення 28 попередніх токенів, виведених Binance у такий спосіб, показало: через місяць після старту більшість із них падали на 49%. Хто і скільки володіє PREDICT, команда Predict.fun поки не розкрила.
До чого тут Binance
Binance не володіє платформою, але саме Predict.fun стоїть за вкладкою прогнозів, яку гаманець Binance почав тестувати в березні. YZi Labs — інвестфірма, в яку вклався засновник Binance Чанпен Чжао, — також збільшила частку в проєкті.
Аналіз Cryptalist: Інцидент виявляє системну проблему ринків прогнозів — залежність від сторонніх підрядників у критичних компонентах інфраструктури, що робить їх уразливими навіть за формально надійного ядра. Для екосистеми Binance репутаційні ризики посилюються на тлі завищеної оцінки PREDICT і статистики падіння аналогічних лістингів, що вимагає від інвесторів підвищеної обережності під час роботи з токенами пресейл-контрактів.