Predict.fun承诺全额退款,因40万美元资金被劫持,事件发生在PREDICT代币上线前数日

Web3 2026-10-28 04:51:27
核心提要:Predict.fun 承诺全额赔偿近期黑客攻击中的受损用户Predict.fun 宣布,将全额赔偿在最近一次安全漏洞中受到影响的用户。此次事件导致约 400,000 USDT 从一组小型钱包中被非法转出。据追踪,该漏洞源于托管该平台开发者文档的第三方网站。这一事件发生在交易者开始押注 BNB Chain 预测市场何时

Predict.fun 承诺全额赔偿近期黑客攻击中的受损用户

Predict.fun 宣布,将全额赔偿在最近一次安全漏洞中受到影响的用户。此次事件导致约 400,000 USDT 从一组小型钱包中被非法转出。据追踪,该漏洞源于托管该平台开发者文档的第三方网站。

这一事件发生在交易者开始押注 BNB Chain 预测市场何时正式推出其治理代币仅仅几天之后。

事故原因说明

在 10 月 27 日(周二)发布的一份声明中,Predict.fun 表示:“我们注意到少数用户的钱包发生了未经授权的资产转移,总金额约为 400,000 USDT。”

公司初步判断认为,责任在于一个外部托管的 API 文档站点,但声明中并未详细说明攻击者是如何利用这一点获取资金访问权限的。作为预防措施,该公司已将该文档站点下线,并指出该站点将在调查结束后才恢复在线。

“我们将全额赔偿所有因本次事件直接遭受资金损失的用户,” Predict.fun 在声明中写道。公司还承诺,在完成对原因的深入调查后,将公布完整的事后分析报告。

链上侦探追踪资金流向 Tornado Cash

在 Predict.fun 于 X 平台承认遭遇入侵之前,独立的追踪器和链上分析师已经发现了相关异动并进行了揭露。其中一位名为 Naeven 的链上分析师在 X 上发文称,多个 Predict.fun 账户正在被清空。

Naeven 指出,被盗资金已被桥接至以太坊网络,随后通过 Tornado Cash 进行混币处理。他统计了 19 名受害者,他们共损失了约 105 ETH,当时价值约为 260,000 美元,并补充说可能还有更多受害者未被统计。

根据 Predict.fun 的声明来看,Naeven 的分析似乎是准确的,因为该预测市场平台报告称,此次攻击中损失的资金约为 400,000 美元。

供应链安全问题重现

根据 Predict.fun 自己的初步调查结果,此次钱包盗刷的根本原因在于第三方提供商。这与 Polymarket 此前对 2025 年 12 月一起安全事件的描述类似。当时 Polymarket 表示,漏洞是由“第三方身份验证提供商引入的”,但未透露具体名称或被盗金额。

针对预测市场的攻击近期有所增加。今年 6 月,至少有 11 名 Polymarket 用户在疑似钓鱼活动中损失了约 300 万美元。在此之前,一笔 Polygon 网络上的 Polymarket 合约曾被盗取 520,000 美元。

加密货币领域的黑客攻击整体呈上升趋势。安全公司 Hacken 报告称,2026 年第三季度,全球加密货币黑客攻击造成的损失总额达到 11.8 亿美元,涉及 107 起事件。Hacken 指出,约 77% 的损失是由于受 compromised 的供应商、供应商工具以及未纳入安全审计的外部基础设施(如第三方平台)所致。

代币发行前夕的动荡

在此次漏洞发生前几天,有报道称 Polymarket 上开设了一个关于 Predict.fun 是否会在 10 月 31 日之前推出治理代币的预测合约。截至 10 月 26 日(周一),该合约的“是”概率为 22%,单日上升了 10 个百分点;而另一个独立市场给予其在 11 月 30 日前推出的概率高达 97%。需要注意的是,“是”选项要求必须有实际可交易的生命周期代币,而非仅仅是公告。

DeFiLlama 数据显示,Predict.fun 锁定的总价值(TVL)约为 1,040 万美元,在其追踪的预测市场中排名第三。在过去 30 天内,该预测市场的去中心化交易所(DEX)交易量约为 3.973 亿美元。

该平台于 2025 年 12 月上线,并于同年 4 月获得了由 CZ 支持的 YZi Labs 和 Susquehanna Crypto 的后续投资,同月还在 Binance Wallet 中获得了应用内访问权限。

上一篇 VanEck在纽约证券交易所推出含比特币...
下一篇 Ripple与Robinhood扩大合作...

声明:文章不代表币圈网立场和观点,不构成本站任何投资建议。内容仅供参考!