Из Predict.fun вывели около $400 000 в USDT через уязвимость в документации API

Из рынка прогнозов Predict.fun вывели около $400 000 ≈ 1,18 млн BYN в стейблкоинах USDT. Об этом сообщила команда проекта, не раскрыв, сколько пользователей пострадало и как именно распределились потери между ними. Predict.fun — сервис, где покупают доли «да» или «нет» на реальные события, от выборов до футбольных матчей. Его вкладка встроена в кошелёк Binance, но сама Binance платформой не владеет.

По предварительной версии компании, слабым местом оказалась страница с инструкциями по подключению к программному интерфейсу (API) — её вела сторонняя компания, и сейчас она недоступна. Других деталей компания не приводит.

Что обещают пострадавшим

«Мы полностью возместим всем пострадавшим пользователям любые средства, потерянные напрямую из-за этого инцидента», — заявила команда Predict.fun. Сроков выплат она не назвала.

Инцидент произошёл через два дня после того, как Binance Futures запустила торговлю PREDICT — токеном Predict.fun. На пресейле такие контракты дают трейдерам возможность спекулировать на токене до его выпуска с кредитным плечом до 5х. Официально токен ещё не вышел, но трейдеры уже покупают его на заёмные деньги.

Похожий случай был в июне: конкурент Polymarket пообещал полностью вернуть клиентские средства после того, как из-за стороннего кода злоумышленники вывели около $3 млн ≈ 8,84 млн BYN.

Уязвимость нашлась через два дня после листинга фьючерса

Оценка Predict.fun в $1,43 млрд ≈ 4,21 млрд BYN вызывает вопросы. Один из аналитиков на платформе Binance Square заявил, что при текущей цене она «в десятки раз выше, чем у аналогов». Он же изучил 28 предыдущих токенов, которые Binance выводила таким способом: через месяц после старта большинство из них подешевели на 49%. Кто и сколько владеет PREDICT, команда Predict.fun пока не раскрыла.

Binance не владеет платформой, но именно Predict.fun стоит за вкладкой прогнозов, которую кошелёк Binance начал тестировать в марте. YZi Labs — инвестфонд, в который вложился основатель Binance Чанпэн Чжао, — также увеличила долю в проекте.