Predict.fun vergoedt $400.000 na hack via Binance Wallet
De aanval trof een externe documentatiesite, niet de kern van het platform. De zaak zet ook Binance Wallet en de pre-market handel in de PREDICT-token in een lastiger daglicht.
Korte samenvatting
- Predict.fun vergoedt gebruikers volledig nadat aanvallers ongeveer $400.000 hebben buitgemaakt uit de prediction market in Binance Wallet.
- De kwetsbaarheid zat volgens de eerste bevindingen niet in het platform zelf, maar in de documentatiesite van een externe partij.
- De hack volgde twee dagen na de opening van Binance Futures-handel in de PREDICT-token, die op papier $1,43 miljard waard was.
Predict.fun zegt gebruikers volledig te vergoeden nadat aanvallers ongeveer $400.000 (€358.700) hebben buitgemaakt uit de prediction market die draait in de Binance Wallet. De hack kwam slechts twee dagen nadat Binance Futures handel opende in de PREDICT-token, die op papier werd gewaardeerd op $1,43 miljard (€1,3 miljard).
Hoe de hack gebeurde
Volgens de eerste bevindingen zat de zwakke plek niet in de kern van het platform zelf, maar in de documentatiesite van een externe partij. Die site gaf ontwikkelaars uitleg over de koppeling met het platform en is inmiddels offline gehaald. Predict.fun heeft niet bekendgemaakt hoeveel gebruikers precies zijn geraakt.
De gestolen middelen waren USDT, de stablecoin die is ontworpen om ongeveer $1 (€0,90) waard te blijven. Predict.fun laat gebruikers ja-of-nee-aandelen kopen op echte gebeurtenissen, zoals verkiezingen of voetbalwedstrijden. Het team zei dat alle getroffen gebruikers volledig worden gecompenseerd voor verliezen die direct door dit incident zijn ontstaan.
Binance en de PREDICT-token
De timing maakt de zaak extra gevoelig. De token van Predict.fun is nog niet officieel gelanceerd, maar via Binance Futures kunnen handelaren er al op speculeren met pre-market contracten en tot vijf keer leverage. Volgens analisten is de waardering van $1,43 miljard (€1,3 miljard) daarbij fors opgelopen ten opzichte van vergelijkbare projecten.
Een analist keek ook naar 28 eerdere tokens die Binance op deze manier noteerde. Een maand na de lancering stond de gemiddelde token 49% lager. Predict.fun heeft nog niet bekendgemaakt wie hoeveel PREDICT bezit, waardoor de markt voorlopig met weinig transparantie moet werken.
Waarom dit relevant is
De zaak laat zien hoe kwetsbaar crypto-platformen kunnen zijn als een externe dienst wordt geraakt. In juni beloofde Polymarket al volledige terugbetaling nadat een buitenstaander via code van een leverancier ongeveer $3 miljoen (€2,7 miljoen) uit gebruikersfondsen had gehaald. Voor Europese crypto-volgers is vooral relevant dat dit soort incidenten niet alleen over de kernapp zelf gaan, maar ook over de partijen eromheen, zoals documentatie, wallets en andere gekoppelde diensten.
Ook een eerdere hack bij Polymarket liet zien hoe snel een derde partij de schade kan vergroten, zelfs als het platform zelf niet direct wordt geraakt.
