Predict.fun’da 400 bin dolarlık ihlal ve iade sözü
7 Security Predict.fun, API portalı ihlaliyle bağlantılı olarak 400.000 USDT’ye kadar yetkisiz transfer yaşadı. Platform, kullanıcılara tam iade sözü verdi ve olayı araştırıyor.
Predict.fun, BNB Chain tabanlı bir tahmin piyasası olarak, kullanıcı cüzdanlarından yetkisiz transferlerle sonuçlanan bir dizi güvenlik olayı yaşadı. Kayıpların 260.000 ila 400.000 USDT arasında olduğu tahmin ediliyor. Şüpheli fonlar Ethereum’a bridge edilip Tornado Cash üzerinden taşındı ve izlenebilirlik zorlaştı. Olayların, Predict.fun’ın üçüncü taraf API dokümantasyon portalının geçici olarak ele geçirilmesiyle bağlantılı olduğu düşünülüyor. Bu portal önlem olarak çevrimdışına alındı. Platform, teknik incelemeler tamamlandıktan sonra etkilenen tüm kullanıcıları tamamen tazmin edeceğini açıkladı. Saldırının tam mekanizması ve kapsamı hâlâ araştırılırken, Predict.fun şeffaflık ve kullanıcı korumasına vurgu yaparak ayrıntılı bir olay sonrası raporu ve yeni güncellemeler sözü verdi. Bu gelişmeler, merkeziyetsiz platformlarda akıllı kontrat güvenliği ve üçüncü taraf altyapı riskleri konusundaki endişeleri artırdı.
