Predict.fun rembourse 400 000 $ après un hack via Binance Wallet
L’attaque a visé un site de documentation externe, et non le cœur de la plateforme. L’affaire place aussi Binance Wallet et le trading pré-marché du token PREDICT sous un jour plus délicat.
À retenir
- Predict.fun rembourse intégralement les utilisateurs après que des attaquants ont détourné environ 400 000 $ du marché de prédictions dans Binance Wallet.
- Selon les premières constatations, la vulnérabilité ne se trouvait pas dans la plateforme elle-même, mais dans le site de documentation d’un tiers.
- Le hack est survenu deux jours après l’ouverture du trading sur Binance Futures pour le token PREDICT, valorisé sur le papier à 1,43 milliard de dollars.
Predict.fun affirme rembourser intégralement les utilisateurs après que des attaquants ont détourné environ 400 000 $ (358 700 €) du marché de prédictions qui fonctionne dans le Binance Wallet. Le hack est survenu seulement deux jours après que Binance Futures a ouvert le trading sur le token PREDICT, valorisé sur le papier à 1,43 milliard de dollars (1,3 milliard d'euros).
Comment le hack s’est produit
Selon les premières constatations, le point faible ne se trouvait pas dans le cœur de la plateforme elle-même, mais dans le site de documentation d’un tiers. Ce site fournissait aux développeurs des explications sur l’intégration avec la plateforme et a depuis été mis hors ligne. Predict.fun n’a pas indiqué combien d’utilisateurs ont précisément été touchés.
Les fonds volés étaient des USDT, le stablecoin conçu pour conserver une valeur d’environ 1 $ (0,90 €). Predict.fun permet aux utilisateurs d’acheter des actions oui/non sur des événements réels, comme des élections ou des matchs de football. L’équipe a indiqué que tous les utilisateurs touchés seront intégralement indemnisés pour les pertes directement causées par cet incident.
Binance et le token PREDICT
Le calendrier rend l’affaire encore plus sensible. Le token de Predict.fun n’a pas encore été officiellement lancé, mais via Binance Futures, les traders peuvent déjà spéculer dessus avec des contrats pré-marché et jusqu’à cinq fois de levier. Selon des analystes, la valorisation de 1,43 milliard de dollars (1,3 milliard d'euros) a fortement augmenté par rapport à des projets comparables.
Un analyste a également examiné 28 tokens précédemment cotés par Binance de cette manière. Un mois après le lancement, le token moyen affichait une baisse de 49%. Predict.fun n’a pas encore révélé qui détient combien de PREDICT, ce qui oblige pour l’instant le marché à fonctionner avec peu de transparence.
Pourquoi cela compte pour les investisseurs crypto européens
Cette affaire montre à quel point les plateformes cryptos peuvent être vulnérables lorsqu’un service externe est touché. En juin, Polymarket avait déjà promis un remboursement intégral après qu’un tiers a retiré environ 3 millions de dollars (2,7 millions d'euros) des fonds des utilisateurs via le code d’un fournisseur. Pour les lecteurs européens de crypto, l’essentiel est que ce type d’incident ne concerne pas seulement l’application centrale elle-même, mais aussi les acteurs autour, comme la documentation, les wallets et d’autres services connectés.
Un hack précédent chez Polymarket a également montré à quelle vitesse un tiers peut aggraver les dégâts, même lorsque la plateforme elle-même n’est pas directement touchée.
