Predict.fun zwraca 400 000 $ po ataku na Binance Wallet
Atak dotknął zewnętrzną stronę z dokumentacją, a nie rdzeń platformy. Sprawa stawia też Binance Wallet i handel pre-market tokenem PREDICT w mniej korzystnym świetle.
Najważniejsze informacje
- Predict.fun w pełni rekompensuje użytkownikom straty po tym, jak napastnicy wyprowadzili około 400 000 $ z prediction market działającego w Binance Wallet.
- Według wstępnych ustaleń luka nie znajdowała się w samej platformie, lecz na stronie dokumentacyjnej zewnętrznej firmy.
- Atak nastąpił dwa dni po uruchomieniu handlu Binance Futures tokenem PREDICT, który na papierze był wart 1,43 mld $.
Predict.fun twierdzi, że w pełni zrekompensuje użytkownikom straty po tym, jak napastnicy wyprowadzili około 400 000 $ (358 700 €) z prediction market działającego w Binance Wallet. Atak nastąpił zaledwie dwa dni po tym, jak Binance Futures otworzyło handel tokenem PREDICT, który na papierze wyceniano na 1,43 mld $ (1,3 mld €).
Jak doszło do ataku
Według wstępnych ustaleń słaby punkt nie znajdował się w samym rdzeniu platformy, lecz na stronie dokumentacyjnej zewnętrznej firmy. Strona ta wyjaśniała deweloperom, jak połączyć się z platformą, i została już wyłączona. Predict.fun nie ujawniło, ilu użytkowników dokładnie ucierpiało.
Skradzione środki były w USDT, stablecoinie zaprojektowanym tak, by utrzymywać wartość około 1 $ (0,90 €). Predict.fun pozwala użytkownikom kupować udziały typu tak lub nie w rzeczywistych wydarzeniach, takich jak wybory czy mecze piłkarskie. Zespół poinformował, że wszyscy poszkodowani użytkownicy otrzymają pełną rekompensatę za straty bezpośrednio wynikające z tego incydentu.
Binance i token PREDICT
Moment ataku sprawia, że sprawa jest jeszcze bardziej wrażliwa. Token Predict.fun nie został jeszcze oficjalnie uruchomiony, ale za pośrednictwem Binance Futures traderzy mogą już spekulować na nim za pomocą kontraktów pre-market i z dźwignią do pięciu razy. Według analityków wycena 1,43 mld $ (1,3 mld €) wyraźnie wzrosła na tle podobnych projektów.
Jeden z analityków przeanalizował też 28 wcześniejszych tokenów notowanych przez Binance w ten sposób. Miesiąc po uruchomieniu średni token był notowany 49% niżej. Predict.fun nie ujawniło jeszcze, kto i ile PREDICT posiada, więc rynek musi na razie działać przy ograniczonej przejrzystości.
Dlaczego to ważne
Sprawa pokazuje, jak podatne na ataki mogą być platformy krypto, gdy zostanie naruszona usługa zewnętrzna. W czerwcu Polymarket obiecał już pełny zwrot po tym, jak osoba trzecia, korzystając z kodu dostawcy, wyprowadziła około 3 mln $ (2,7 mln €) ze środków użytkowników. Dla europejskich obserwatorów rynku krypto szczególnie istotne jest to, że tego typu incydenty nie dotyczą wyłącznie samej aplikacji, ale także podmiotów wokół niej, takich jak dokumentacja, wallety i inne powiązane usługi.
Także wcześniejszy atak na Polymarket pokazał, jak szybko strona trzecia może zwiększyć skalę szkód, nawet jeśli sama platforma nie zostanie bezpośrednio naruszona.
