バイナンス関連の予測市場Predict.fun、攻撃者が約40万ドルを窃取

バイナンスのウォレットアプリに統合された予測市場Predict.funのユーザーから、攻撃者が約40万USDTを盗んだ。窃盗は、バイナンス・フューチャーズがPredict.funのトークンPREDICTのプレマーケット取引を14億3000万ドルの評価額で導入してから2日後に発生した。Predict.funは、今回の事案が直接の原因となって失われた資金について、影響を受けたユーザー全員に全額を返金すると約束した。影響を受けたユーザーの数は明らかにしていない。

Predict.funの初期調査では、APIドキュメントサイトが脆弱性となった可能性が指摘されている。同サイトは、開発者向けにプラットフォームへの接続方法を案内している。サイトは外部企業が運営しており、現在はオフラインになっている。USDTは1ドルの価値を維持するよう設計されたデジタルトークンだ。Predict.funでは、選挙やサッカーの試合など、現実世界の結果に連動した二者択一のシェアを提供している。

PREDICTはまだローンチしていない。バイナンス・フューチャーズのプレマーケット契約では、トレーダーはローンチ前に最大5倍のレバレッジをかけて同トークンを取引できる。トレーダーはすでに借り入れた資金でPREDICTを購入している。あるアナリストは、現在の14億3000万ドルの評価額は、類似プロジェクトの評価額を数十倍上回ると指摘した。同アナリストは、同じバイナンスの上場方式を通じて過去に提供された28銘柄を調べた。その結果、典型的なトークンはローンチから1カ月後に49%下落していた。Predict.funはPREDICTの保有分布を明らかにしていない。

バイナンスはPredict.funを所有していない。Predict.funは、バイナンス・ウォレットが3月にテストを始めた予測市場機能を提供している。バイナンス創業者のチャンポン・ジャオ氏が支援する投資会社YZi Labsは、4月にPredict.funへの出資比率を引き上げた。

競合する予測市場のPolymarketは6月、外部業者のコードによってユーザーから約300万ドルが流出した後、全額返金を約束した。外部委託先の侵害を受け、4カ月以内に2つの予測市場が返金を約束したことになる。PREDICTのトレーダーは、事案の全容を説明する報告と、トークンの保有分布を示す数字を待っている。