Penyerang mencuri sekitar 400.000 dolar AS dari pasar prediksi Predict.fun yang terafiliasi dengan Binance

Penyerang mencuri sekitar 400.000 dolar AS dalam USDT dari pengguna Predict.fun, pasar prediksi yang terintegrasi ke aplikasi dompet Binance. Pencurian itu terjadi dua hari setelah Binance Futures memperkenalkan perdagangan pra-peluncuran token PREDICT milik Predict.fun dengan valuasi 1,43 miliar dolar AS. Predict.fun berjanji mengganti sepenuhnya dana setiap pengguna terdampak yang hilang secara langsung akibat insiden tersebut. Predict.fun belum mengungkap jumlah pengguna terdampak.

Temuan awal Predict.fun mengidentifikasi situs dokumentasi API sebagai kemungkinan celah keamanan. Situs itu menyediakan petunjuk bagi pengembang untuk terhubung ke platform. Perusahaan eksternal mengoperasikan situs tersebut, yang kini tidak aktif. USDT adalah token digital yang dirancang untuk mempertahankan nilai 1 dolar AS. Predict.fun menawarkan saham ya atau tidak yang terkait dengan hasil di dunia nyata, termasuk pemilu dan pertandingan sepak bola.

PREDICT belum diluncurkan. Kontrak pra-peluncuran Binance Futures memungkinkan trader memperdagangkan token itu sebelum peluncuran dengan leverage hingga lima kali. Trader sudah menggunakan uang pinjaman untuk membeli PREDICT. Seorang analis berpendapat valuasi saat ini sebesar 1,43 miliar dolar AS puluhan kali lebih tinggi daripada valuasi proyek sebanding. Analis tersebut meneliti 28 token yang sebelumnya ditawarkan melalui metode pencatatan Binance yang sama. Analis itu menemukan bahwa token tipikal turun 49% satu bulan setelah diluncurkan. Predict.fun belum mengungkap bagaimana kepemilikan PREDICT didistribusikan.

Binance tidak memiliki Predict.fun. Predict.fun menyediakan fungsi pasar prediksi yang mulai diuji Binance Wallet pada Maret. YZi Labs, perusahaan investasi yang didukung pendiri Binance Changpeng Zhao, meningkatkan porsi kepemilikan YZi Labs pada April.

Pada Juni, pasar prediksi pesaing Polymarket berjanji memberikan pengembalian dana penuh setelah kode dari vendor eksternal menguras sekitar 3 juta dolar AS dari pengguna. Dua pasar prediksi kini telah berjanji memberikan pengembalian dana setelah pelanggaran yang melibatkan penyedia eksternal dalam kurun empat bulan. Trader PREDICT menunggu laporan lengkap mengenai insiden tersebut serta angka yang menunjukkan distribusi kepemilikan token.