Злоумышленники вывели около $400 000 у пользователей Predict.fun — рынка прогнозов, встроенного в кошелек Binance. Атака произошла всего через два дня после того, как Binance открыла торговлю токеном проекта с оценкой в $1,43 млрд.
Пострадавшие средства хранились в стейблкоинах USDT. Predict.fun позволяет покупать доли «да» или «нет» на реальные события — выборы, футбольные матчи и другие исходы. Точное число пострадавших пользователей команда не раскрыла.
Вектор атаки: уязвимость в документации API
Согласно предварительной версии компании, слабым местом оказалась документация к программному интерфейсу (API) — страница с инструкциями для разработчиков по подключению к платформе. Ее поддерживала сторонняя компания, и сейчас она недоступна.
«Мы полностью возместим всем пострадавшим пользователям любые средства, потерянные напрямую из-за этого инцидента», — заявила команда проекта.
Прецеденты уже есть: в июне конкурент Polymarket пообещал полный возврат клиентских средств после того, как из-за стороннего кода злоумышленники вывели около $3 млн.
Оценка в $1,4 млрд вызывает вопросы
Взлом случился через два дня после запуска Binance Futures торговли PREDICT — токеном Predict.fun. На пресейле такие контракты позволяют трейдерам спекулировать на токене до его выпуска с кредитным плечом до 5х.
Аналитики при этом считают, что оценка в $1,43 млрд чрезмерно завышена. «При текущей цене ее оценка — $1,43 млрд… это в десятки раз выше, чем у аналогов», — отмечает один из аналитиков. Изучение 28 предыдущих токенов, выведенных Binance таким способом, показало: через месяц после старта большинство из них падали на 49%. Кто и сколько владеет PREDICT, команда Predict.fun пока не раскрыла.
При чем здесь Binance
Binance не владеет платформой, но именно Predict.fun стоит за вкладкой прогнозов, которую кошелек Binance начал тестировать в марте. YZi Labs — инвестфирма, в которую вложился основатель Binance Чанпэн Чжао, — также увеличила долю в проекте.
Анализ Cryptalist: Инцидент выявляет системную проблему рынков прогнозов — зависимость от сторонних подрядчиков в критичных компонентах инфраструктуры, что делает их уязвимыми даже при формально надежном ядре. Для экосистемы Binance репутационные риски усиливаются на фоне завышенной оценки PREDICT и статистики падения аналогичных листингов, что требует от инвесторов повышенной осторожности при работе с токенами пресейл-контрактов.