Hackers roban 400.000 USDT de un mercado de predicciones vinculado a Binance
Средства были выведены с кошельков пользователей посредством несанкционированных переводов.
По предварительным данным, пострадали от 19 до 29 кошельков.
Хакеры украли сотни тысяч USDT с кошельков пользователей платформы прогнозов Predict.fun, интегрированной в Binance Wallet. Команда платформы подтвердила несанкционированные переводы 27 октября 2026 года и пообещала возместить все прямые убытки, возникшие в результате инцидента.
Подробнее
Инвестиции в криптовалюты
Новости о биткоине
Торговая платформа
Предварительное расследование указывает на возможную уязвимость сайта документации API, размещенного сторонним поставщиком. В качестве меры предосторожности Predict.fun отключила эту страницу и оставит ее неактивной до завершения расследования.
Анализ компании Bitquery выявил 29 затронутых кошельков и в общей сложности 397 708 USDT, похищенных в два этапа, 22 и 27 октября. В ходе первого этапа убытки составили 125 029 USDT, а во время второго – 272 679 USDT. Эти цифры расширяют масштаб первоначальных отчетов, в которых указывалось, что пострадали как минимум 19 кошельков.
Отслеживание транзакций также показывает, что средства были переведены из сети BNB Chain в сеть Ethereum с использованием сервисов для перевода между сетями. По данным Bitquery, 166,8 ETH оказались в Tornado Cash, сервисе, который затрудняет отслеживание происхождения и назначения активов.
Анализ не выявил обращений к смарт-контрактам Predict.fun в 33 изученных транзакциях, связанных с кражей средств. Вместо этого переводы были подписаны с использованием ключей самих затронутых кошельков. Это указывает на возможный компрометацию ключей или какого-либо механизма, используемого для авторизации операций, хотя пока неясно, как злоумышленник получил к ним доступ.
Predict.fun использует смарт-кошельки и позволяет пользователям взаимодействовать со своими рынками с помощью инструментов программирования. Команда пока не опубликовала технический отчет, в котором будет разъяснен использованный способ проникновения и предложены меры по предотвращению новых инцидентов.
Как мы уже сообщали в CriptoNoticias, этот случай имеет последствия для Binance из-за интеграции Predict.fun в Binance Wallet, через которую пользователи могут получать доступ к своим рынкам прогнозов. Однако платформа является независимым сервисом: Binance не управляет этими рынками и не выступает в качестве контрагента по сделкам.
Подробнее
Обмен валют
Проверка криптовалют
Оплата картами
За два дня до объявления об инциденте проект получил дополнительную известность в экосистеме Binance, когда Binance Futures добавила бессрочные контракты в преддверии запуска токена PREDICT.
Возмещение должно помочь пользователям компенсировать убытки, но пока неясно, каким образом были санкционированы эти переводы. Если атака произошла на сайте с документацией, а не в смарт-контрактах, то это выявляет менее очевидный риск: платформа может сохранить свои контракты в неизменном виде, но при этом средства пользователей могут оказаться в распоряжении злоумышленника.