Predict.fun підтверджує витік $400 тисяч з гаманця та звинувачує сторонній сайт документації

Рано у вівторок це був «ймовірний експлойт» і припущення вартістю 300 000 доларів. До обіду це стало офіційним. Predict.fun, ринок прогнозів BNB Chain, повідомляє, що приблизно 400 000 USDT залишили невелику кількість гаманців користувачів без дозволу, і що він поверне кошти кожному постраждалому користувачеві.

Від одного гнівного допису до підтвердженої поразки

Все почалося з користувача на ім'я detective, який опублікував повідомлення про те, що протягом години з його гаманця зникло близько 5000 доларів. «Я не єдина жертва», – написав він на X. На його скріншоті видно відтік приблизно 4845 доларів США з адреси з позначкою Kernel, поруч із попередніми транзакціями, пов'язаними з контрактом Predict.fun. Чи мають ці попередні транзакції якесь відношення до крадіжки, не встановлено.

__КОРОТКИЙ_ТОКЕН_0__

Розслідувач блокчейну Нейвен підхопив це. У його темі було виявлено 19 жертв, які втратили загалом 105 ETH, що становить близько 260 000 доларів. Гроші проходили через посередницькі гаманці, передавалися в Ethereum, а потім потрапляли до Tornado Cash. Його порада всім, хто все ще має кошти на платформі, – вивести їх.

__КОРОТКИЙ_ТОКЕН_1__

Потім Onchain Lens зафіксував близько 300 000 доларів, що призвело до залишення кількох контрактів, проходження через посередницькі гаманці до мосту Relay та потрапляння до Tornado Cash. У сповіщенні Predict.fun було названо «ймовірно зловмисним» та зазначено, що відстежується більше адрес.

Що каже Predict.fun

Команда підтвердила інцидент на X. Невелика кількість користувачів спостерігала несанкціоновані перекази на загальну суму близько 400 000 доларів США. Попередня теорія: сайт документації API, розміщений стороннім постачальником, міг бути скомпрометований протягом короткого періоду. Цей сайт зараз не працює, дата повернення невідома.

__КОРОТКИЙ_ТОКЕН_2__

Predict.fun заявляє, що повністю відшкодує збитки всім, хто втратив кошти в результаті цього, і пообіцяв провести розслідування після завершення справи.

Зверніть увагу, чого бракує. Немає жодної інформації про те, як сайт документації зрештою спустошує чийсь гаманець.

Три цифри за ціною одного хака

Onchain Lens повідомив про $300 000. Naeven нарахував 105 ETH, що становить близько $260 000. Predict.fun каже про 400 000 USDT. Crypto Times також посилався на окремого спостерігача, який оцінює втрати у понад $400 000. Ці дані не обов'язково суперечать одне одному, оскільки ранні підрахунки в мережі охоплюють лише гаманці, які хтось уже наніс на карту. Але ніхто поза компанією поки що не може сказати, яка цифра правильна, а цифра компанії є найвищою з усіх.

Запитання щодо сайту Docs

Сайт документації не повинен мати змогу торкатися чиїхось коштів. Тож або це був трамплін до чогось, що могло це зробити, або пояснення неповне. Predict.fun не уточнює, що саме. Слідчі не встановили, чи були задіяні зловмисні схвалення, невірні підписи чи недосконалий контракт, повідомляє crypto.news.

Червневий інцидент з Polymarket мав схожу форму. Зламаний сторонній постачальник, шкідливий скрипт, що проник у фронтенд, користувачі виснажені, обіцяне повне відшкодування. Specter оцінив збитки у 2,94 мільйона доларів щонайменше на 11 гаманцях. Ніщо публічно не говорить про те, що справа Predict.fun працює так само. Розтин має дати саме цю відповідь.

Хто викритий

Predict.fun був запущений у грудні 2025 року. До початку квітня він повідомив про сукупний обсяг понад 1,8 мільярда доларів та понад 4 мільйони замовлень, коли YZi Labs оголосила про подальші інвестиції разом із Susquehanna Crypto. Binance Wallet додав доступ до програми 9 квітня, а торговий газ спонсорувався для відповідних користувачів, тому база користувачів не обмежується людьми, які самостійно знайшли сайт. Ніщо не підтверджує, що користувачі Binance Wallet постраждали.

Згідно з FinanceFeeds, станом на 23 жовтня TVL платформи DeFiLlama становив близько 13,71 мільйона доларів. Predict.fun описує втрати як такі, що походять від гаманців користувачів, тому ця цифра є лише приблизним уявленням про масштаб.

Торнадо Кеш Знову

Міксери продовжують отримувати прибутки. Раніше цього місяця гаманці, пов'язані з експлойтом Drift, протягом двох днів відправили близько 109 мільйонів доларів у ETH через Tornado Cash, а Salus відстежив 12,4 мільйона доларів від витоку коштів у системі Triple-A у тому ж міксері. Після надходження коштів відновлення стає складним. Це робить обіцянку Predict.fun щодо повернення коштів більш цінною, ніж будь-яка надія на їхнє повернення.

Що ще відкрито

Першопричина. Остаточна кількість жертв. Коли повернеться сайт документації. Predict.fun не назвав дату розтину.