Predict.fun rimborsa 400.000 dollari dopo un hack tramite Binance Wallet
L’attacco ha colpito un sito di documentazione esterno, non il cuore della piattaforma. Il caso mette anche Binance Wallet e il trading pre-market del token PREDICT sotto una luce più complicata.
In breve
- Predict.fun rimborsa completamente gli utenti dopo che gli attaccanti hanno sottratto circa 400.000 dollari dalla prediction market in Binance Wallet.
- Secondo le prime verifiche, la vulnerabilità non era nel platform stesso, ma nel sito di documentazione di una terza parte.
- L’hack è arrivato due giorni dopo l’apertura del trading su Binance Futures del token PREDICT, che sulla carta valeva 1,43 miliardi di dollari.
Predict.fun dice che rimborserà completamente gli utenti dopo che gli attaccanti hanno sottratto circa 400.000 dollari (€358.700) dalla prediction market che gira nel Binance Wallet. L’hack è arrivato appena due giorni dopo che Binance Futures ha aperto il trading del token PREDICT, che sulla carta era valutato 1,43 miliardi di dollari (€1,3 miliardi).
Come è avvenuto l’hack
Secondo le prime verifiche, il punto debole non era nel cuore della piattaforma stessa, ma nel sito di documentazione di una terza parte. Quel sito spiegava agli sviluppatori come collegarsi alla piattaforma ed è stato ormai rimosso offline. Predict.fun non ha detto quanti utenti siano stati colpiti esattamente.
I fondi rubati erano USDT, la stablecoin progettata per restare più o meno a 1 dollaro (€0,90). Predict.fun permette agli utenti di comprare quote sì-o-no su eventi reali, come elezioni o partite di calcio. Il team ha detto che tutti gli utenti colpiti verranno compensati completamente per le perdite causate direttamente da questo incidente.
Binance e il token PREDICT
Il tempismo rende il caso ancora più delicato. Il token di Predict.fun non è ancora stato lanciato ufficialmente, ma tramite Binance Futures i trader possono già specularci con contratti pre-market e fino a cinque volte di leva. Secondo gli analisti, la valutazione di 1,43 miliardi di dollari (€1,3 miliardi) è salita parecchio rispetto a progetti simili.
Un analista ha guardato anche ai 28 token precedenti quotati da Binance in questo modo. Un mese dopo il lancio, il token medio era sceso del 49%. Predict.fun non ha ancora comunicato chi possiede quanti PREDICT, quindi per ora il mercato deve muoversi con poca trasparenza.
Perché è importante
Il caso mostra quanto possano essere vulnerabili le piattaforme crypto quando viene colpito un servizio esterno. A giugno Polymarket aveva già promesso un rimborso completo dopo che un esterno, tramite il codice di un fornitore, aveva sottratto circa 3 milioni di dollari (€2,7 milioni) dai fondi degli utenti. Per chi segue il mondo crypto in Europa, è importante soprattutto il fatto che incidenti di questo tipo non riguardano solo l’app principale, ma anche le parti intorno, come la documentazione, i wallet e altri servizi collegati.
Anche un precedente hack su Polymarket ha mostrato quanto rapidamente una terza parte possa ampliare i danni, anche quando la piattaforma stessa non viene colpita direttamente.
