摘要:Predict.fun平台因第三方文档站点漏洞遭遇黑客攻击,约40万美元USDT被转移。平台已承诺全额赔偿用户,并下线涉事外部服务。链上分析显示资金经Tornado Cash混币,事件暴露了预测市场领域日益严峻的供应链安全风险。

币圈界报道:
Predict.fun 承诺对受黑客攻击影响用户进行全额补偿
针对近期发生的严重安全事件,Predict.fun 宣布将为所有因系统漏洞遭受资产损失的用户实施全额赔偿。此次攻击导致约40万美金的USDT从多个小型钱包中被非法转移,初步调查显示漏洞源头与平台托管的开发者文档所依赖的第三方网站有关。
攻击发生于治理代币发布前夕,市场情绪波动加剧
该事件发生在交易者密集押注BNB Chain预测市场何时正式推出其治理代币的关键节点仅数日后。在10月27日发布的官方声明中,平台确认“部分用户钱包出现未经授权的资金流出,总金额接近40万美金。”
外部文档接口成突破口,平台已暂停服务并启动调查
公司指出,攻击可能通过一个由外部维护的API文档站点实现,但未披露具体利用路径。作为临时应对措施,相关站点已被立即下线,且将在完成全面调查前保持离线状态。平台强调,将对事件展开深入溯源,并在后续公布完整的事故复盘报告。
链上追踪揭示资金流向:多笔转账经由Tornado Cash清洗
在官方回应之前,独立链上分析师Naeven已在社交平台揭露异常动向,指出多个Predict.fun账户正被集中清空。数据显示,被盗资金已跨链至以太坊网络,并通过Tornado Cash进行多层混币处理。该分析统计出至少19名受害者,合计损失约105 ETH(当时估值约26万美元),并推测实际受害人数可能更高。
供应链漏洞频发,行业安全短板持续暴露
此次事件再次凸显了外部基础设施在加密生态中的脆弱性。Predict.fun的初步判断表明,问题源于第三方服务商,这一模式与此前Polymarket在2025年12月遭遇的安全事故高度相似——后者也归因于“第三方身份验证系统”引入的缺陷,但未公开具体细节。
预测市场成为高价值攻击目标,全年损失超11亿美元
今年以来,针对预测市场的攻击频率显著上升。6月期间,至少11名Polymarket用户在钓鱼骗局中损失逾300万美元;此前还曾发生一笔涉及Polygon网络的合约被盗事件,金额达52万美元。根据安全机构Hacken发布的数据,2026年第三季度全球加密货币黑客攻击造成的经济损失高达11.8亿美元,共记录107起案件。其中,约七成损失源自被攻陷的供应商、开发工具或未经审计的第三方系统。
代币发行预期升温,平台市值与交易量同步攀升
在漏洞爆发前几天,市场上已出现关于Predict.fun是否会在10月31日前推出治理代币的预测合约。截至10月26日,某平台“是”选项概率升至22%,单日涨幅达10个百分点;另一独立市场则给出97%的概率预期。值得注意的是,“是”选项要求存在可流通的代币,而非仅限公告层面的声明。
据DeFiLlama数据显示,Predict.fun当前锁定资产总额(TVL)约为1040万美元,在同类预测市场中位居第三。过去30天内,其去中心化交易所(DEX)累计交易额达3.973亿美元。该平台于2025年12月上线,并于次月获得由CZ支持的YZi Labs及Susquehanna Crypto的追加投资,同月亦在Binance Wallet中实现应用内接入。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
