Predict.fun sufre brecha de $400K y promete reembolsos
7 Security Predict.fun sufrió transferencias no autorizadas por hasta $400,000 USDT tras la vulneración de un portal de API de terceros. La plataforma promete reembolsos completos y continúa investigando el incidente.
Predict.fun, un mercado de predicción basado en BNB Chain, ha sufrido varios incidentes de seguridad que resultaron en transferencias no autorizadas desde wallets de usuarios. Las pérdidas estimadas oscilan entre $260,000 y $400,000 USDT. Los fondos robados fueron puenteados a Ethereum y posteriormente movidos a través de Tornado Cash, dificultando su rastreo. Se sospecha que el incidente está relacionado con la vulneración temporal del portal de documentación de API de terceros de Predict.fun, el cual fue desactivado como medida preventiva. La plataforma ha declarado públicamente que reembolsará completamente a todos los usuarios afectados una vez concluyan las investigaciones técnicas. Aunque la mecánica exacta y el alcance del exploit siguen bajo análisis, Predict.fun ha enfatizado su compromiso con la transparencia y la protección del usuario, prometiendo un informe detallado y futuras actualizaciones. Este caso resalta los riesgos de seguridad asociados con la infraestructura de terceros en plataformas descentralizadas.
