Злоумышленники похитили около $400 000 в стейблкоинах USDT с платформы Predict.fun, встроенной в кошелек Binance. Уязвимость была обнаружена на сайте с документацией API, который обслуживался сторонней компанией и сейчас отключен. Сервис позволяет пользователям делать ставки на исходы реальных событий, включая выборы и спортивные результаты.
Инцидент произошел через два дня после того, как Binance Futures открыла торги токеном PREDICT с оценкой проекта в $1,43 миллиарда. Аналитики ставят под сомнение обоснованность такой капитализации, указывая, что аналогичные активы, размещенные на бирже, в среднем теряют 49% стоимости в течение месяца после запуска. Трейдеры используют кредитное плечо до пяти раз.
Команда Predict.fun пообещала полностью возместить убытки всем пострадавшим пользователям. Хотя Binance не является владельцем платформы, проект обеспечивает работу вкладки прогнозов в кошельке биржи, которую начали тестировать в марте. В апреле инвестиционная фирма YZi Labs, поддерживаемая основателем Binance Чанпэном Чжао, увеличила свою долю в проекте.
Это не первый случай взлома через сторонних провайдеров: в июне площадка Polymarket также обязалась вернуть средства пользователям после кражи $3 миллионов. На данный момент Predict.fun не раскрывает количество пострадавших клиентов и структуру владения токеном PREDICT, ожидая завершения внутреннего расследования инцидента.
