Predict.fun заявила о намерении полностью возместить убытки пострадавшим пользователям после подтверждения несанкционированных переводов средств с кошельков на общую сумму около 400 000 USDT и выявления возможной уязвимости в документации API, размещенной на стороннем сайте.

В заявлении от 27 октября Predict.fun сообщила, что предварительное расследование указывает на размещенный на стороннем сервере сайт с документацией как на возможный источник инцидента. Платформа для прогнозирования на блокчейне BNB Chain описала группу пострадавших как небольшое количество пользователей и заявила, что предполагаемая уязвимость могла существовать в течение короткого периода времени.

Мы знаем о небольшом количестве пользователей, у которых произошли несанкционированные переводы средств с их кошельков на общую сумму около 400 000 USDT.

Наше предварительное расследование показывает, что наш сайт с документацией API, размещенный на сервере стороннего поставщика, мог быть…

— predict.fun (@predictdotfun) 27 октября 2026 г.

Predict.fun отключает сайт с документацией API

Отключив сайт с документацией, компания приостановила доступ к ресурсу на время проведения расследования. В заявлении говорится, что сайт останется недоступным до завершения расследования, без указания конкретной даты восстановления доступа.

«Мы полностью возместим всем пострадавшим пользователям любые средства, потерянные в результате этого инцидента», — заявила Predict.fun.

Обязательство о возмещении убытков распространяется на убытки, непосредственно связанные с инцидентом. В том же заявлении компания пообещала опубликовать подробный отчет о произошедшем и о шагах, которые она предпринимает для предотвращения подобных инцидентов в будущем, после завершения расследования.

Predict.fun охарактеризовала переводы как несанкционированные операции с кошельками пользователей. В предварительном объяснении говорится, что сайт с документацией, размещенный на сервере неназванного стороннего поставщика, мог быть скомпрометирован, без указания технических деталей о том, как злоумышленник получил доступ к средствам.

Возможно, вам также будет интересно: Сообщается, что пользователи Predict.fun потеряли 260 тысяч долларов в результате предполагаемого взлома кошельков

Инструменты для разработчиков поддерживают заказы и доступ к учетным записям

1 сентября компания представила панель управления для разработчиков с функцией самообслуживания, о чем ранее сообщал crypto.news. В объявлении Predict.fun описывается портал, где разработчики могут создавать приложения, генерировать ключи API, импортировать существующие ключи и отслеживать лимиты использования, не полагаясь исключительно на службу поддержки.

До того, как панель управления стала доступной, документация для разработчиков платформы направляла пользователей на сервер Discord для запроса ключа API через службу поддержки. REST API был описан как бета-версия, и разработчикам предлагалось сообщать о проблемах через тот же канал.

В документации, изученной в связи с предыдущей версией, описывались конечные точки для отправки заказов, отмены отдельных заказов и отмены групп заказов. Приложения могли получать рыночные данные, информацию о книгах заявок, данные об активности счетов и позициях пользователей, а соединения WebSocket обеспечивали передачу данных в режиме реального времени.

Вместе с панелью управления Predict.fun объявила об ограничении количества одновременных запросов на создание и отмену заказов. В новых приложениях эти ограничения будут включены по умолчанию, а существующие приложения получат их при следующем запросе владельцами на изменение лимитов, как указано в пресс-релизе.

Predict.fun расширяет доступ к кошелькам и привлекает инвесторов

9 апреля Binance Wallet объявила о внедрении доступа к рынку прогнозов непосредственно в приложении через Predict.fun. В объявлении об интеграции Binance Wallet описала свою роль как предоставление доступа через приложение Binance, при этом операции на рынке прогнозов выполняются через смарт-контракты Predict.fun.

Управление событиями, ценообразованием и правилами разрешения по-прежнему осуществляется Predict.fun. Соответствующие пользователи могут делать ставки на различные исходы в категориях, включая спорт, экономику, мировые события и криптовалюты, при этом расчеты по контрактам производятся в соответствии с правилами платформы.

В объявлении говорится, что пользователи могут торговать, используя баланс на своих спотовых и маржинальных счетах, а Binance Wallet спонсирует торговые операции и оплачивает комиссии за расчеты. Доступ предоставляется соответствующим пользователям, и в объявлении Predict.fun представлена как сторонняя интеграция.

Ранее в этом месяце YZi Labs сообщила о дополнительных инвестициях в Predict.fun, в которых участвовала Susquehanna Crypto, подразделение американской торговой фирмы Susquehanna International Group, занимающееся цифровыми активами. Данные, предоставленные 2 апреля, показали, что общий объем торгов превысил 1,8 миллиарда долларов, а количество обработанных заказов – 4 миллиона с момента запуска платформы в декабре 2025 года.

YZi Labs описала продукт с самостоятельным хранением, сочетающий в себе транзакции без комиссий с доходностью по обеспечению открытых позиций. В собственном объяснении Predict.fun от 15 июля говорится, что соответствующие рынки направляют обеспечение в USDT через протокол Venus, при этом проценты начисляются на основе снимков позиций в блокчейне и распределяются еженедельно. Согласно этому объяснению, платформа взимает 10% комиссию за управление полученной доходностью.

Predict.fun заявляет, что ставка доходности не является фиксированной и зависит от использования пула USDT в Venus. Только рынки, имеющие значок «Yield», участвуют в этой схеме, и платформа отслеживает использование пула, прежде чем разрешать создание новых рынков, приносящих доход.

В своем объяснении от июля компания предупреждает, что нехватка ликвидности в Venus может временно задержать выплаты выигрышей. Компания заявляет, что может вывести средства из Venus, преобразовать затронутые рынки в рынки, не приносящие доход, и приостановить создание новых рынков, приносящих доход, когда это потребуют условия ликвидности.

Polymarket пообещал возместить убытки после взлома одного из поставщиков

В июне на платформе Polymarket произошел еще один инцидент, связанный с рынком прогнозов: был взломан сторонний поставщик. В своем заявлении от 25 июня платформа сообщила, что злоумышленник использовал взлом поставщика для внедрения вредоносного скрипта в интерфейс платформы, затронув некоторых пользователей.

Polymarket заявила, что локализовала инцидент, удалила затронутую зависимость и связалась с пострадавшими пользователями, чтобы полностью возместить их убытки. Аналитик блокчейна Specter оценил убытки в 2,94 миллиона долларов, затронуты были как минимум 11 кошельков, об этом сообщалось 26 июня.

Specter описал, как средства были изъяты из кошельков, содержащих PUSD, конвертированы в ETH и переведены на один адрес. Аналитик охарактеризовал инцидент как фишинговую атаку, в которой участвовали пользователи, взаимодействовавшие со скомпрометированным интерфейсом.