Predict.fun reembolsa 400.000 dólares após hack através da Binance Wallet
O ataque atingiu um site externo de documentação, e não o núcleo da plataforma. O caso também coloca a Binance Wallet e a negociação pré-mercado do token PREDICT sob uma luz mais difícil.
Pontos principais
- A Predict.fun reembolsa integralmente os utilizadores depois de os atacantes terem desviado cerca de 400.000 dólares da prediction market na Binance Wallet.
- Segundo as primeiras conclusões, a vulnerabilidade não estava na própria plataforma, mas no site de documentação de uma terceira parte.
- O hack ocorreu dois dias após a abertura da negociação de Binance Futures no token PREDICT, que no papel estava avaliado em 1,43 mil milhões de dólares.
A Predict.fun afirma que irá reembolsar integralmente os utilizadores depois de os atacantes terem desviado cerca de 400.000 dólares (358.700 euros) da prediction market que funciona na Binance Wallet. O hack ocorreu apenas dois dias depois de a Binance Futures ter aberto a negociação do token PREDICT, que no papel foi avaliado em 1,43 mil milhões de dólares (1,3 mil milhões de euros).
Como ocorreu o hack
Segundo as primeiras conclusões, o ponto fraco não estava no núcleo da própria plataforma, mas no site de documentação de uma terceira parte. Esse site fornecia aos programadores explicações sobre a ligação à plataforma e já foi entretanto retirado do ar. A Predict.fun não revelou quantos utilizadores foram exatamente afetados.
Os fundos roubados eram USDT, a stablecoin concebida para manter um valor de cerca de 1 dólar (0,90 euro). A Predict.fun permite aos utilizadores comprar participações de sim ou não sobre acontecimentos reais, como eleições ou jogos de futebol. A equipa afirmou que todos os utilizadores afetados serão totalmente compensados pelas perdas diretamente causadas por este incidente.
Binance e o token PREDICT
O momento torna o caso ainda mais sensível. O token da Predict.fun ainda não foi lançado oficialmente, mas através da Binance Futures os investidores já podem especular sobre este com contratos pré-mercado e até cinco vezes alavancagem. Segundo analistas, a avaliação de 1,43 mil milhões de dólares (1,3 mil milhões de euros) subiu de forma acentuada face a projetos comparáveis.
Um analista também analisou 28 tokens anteriores que a Binance listou desta forma. Um mês após o lançamento, o token médio estava 49% abaixo. A Predict.fun ainda não revelou quem detém quanto PREDICT, pelo que o mercado tem de operar, por enquanto, com pouca transparência.
Porque é que isto é relevante
O caso mostra como os criptoativos podem ser vulneráveis quando um serviço externo é afetado. Em junho, a Polymarket já tinha prometido o reembolso integral depois de um terceiro ter retirado cerca de 3 milhões de dólares (2,7 milhões de euros) de fundos de utilizadores através de código de um fornecedor. Para os seguidores europeus de criptomoedas, é especialmente relevante que este tipo de incidente não diga respeito apenas à aplicação principal, mas também às partes à sua volta, como documentação, wallets e outros serviços ligados.
Também um hack anterior na Polymarket mostrou quão rapidamente uma terceira parte pode agravar os danos, mesmo quando a própria plataforma não é afetada diretamente.
