Predict.fun подтверждает утечку 400 000 долларов из кошелька и обвиняет в этом сторонний сайт с документами.

Рано утром во вторник это была «вероятная уязвимость» и прогноз на 300 000 долларов. К полудню это стало официальным. Predict.fun, рынок прогнозов BNB Chain, сообщает, что около 400 000 USDT покинули небольшое количество кошельков пользователей без их разрешения, и что компания вернет деньги всем пострадавшим пользователям.

От одного гневного поста до подтвержденного поражения

Всё началось с пользователя под ником dethective, который сообщил, что за час из его кошелька исчезло около 5000 долларов. «Я не единственная жертва», — написал он на X. На скриншоте видно, как с адреса Kernel списали примерно 4845 USDT, а рядом с ним — более ранние транзакции, связанные с контрактом Predict.fun. Причастны ли эти более ранние транзакции к краже, пока не установлено.

__КОРОТКИЙ_ТОКЕН_0__

Инсайдер Naeven, занимающийся расследованием инцидентов в блокчейне, подхватил эту информацию. В его сообщении были указаны 19 жертв, потерявших в общей сложности 105 ETH, что составляет около 260 000 долларов. Деньги прошли через промежуточные кошельки, были переведены в Ethereum, а затем попали в Tornado Cash. Он посоветовал всем, кто до сих пор хранит средства на платформе, вывести их.

__КОРОТКИЙ_ТОКЕН_1__

Затем Onchain Lens обнаружил, что около 300 000 долларов США покинули несколько контрактов, прошли через промежуточные кошельки к мосту Relay и попали в Tornado Cash. В предупреждении говорилось, что Predict.fun «вероятно, подвергся взлому», и указывалось, что отслеживаются и другие адреса.

Что говорит Predict.fun

Команда подтвердила инцидент на X. Небольшое количество пользователей зафиксировало несанкционированные переводы на сумму около 400 000 USDT. Предварительная версия: сайт с документацией API, размещенный сторонним провайдером, мог быть скомпрометирован на короткий период. Сейчас этот сайт недоступен, и дата его восстановления неизвестна.

__КОРОТКИЙ_ТОКЕН_2__

Компания Predict.fun заявляет, что полностью возместит убытки всем, кто понес прямые финансовые потери, и обещает провести анализ причин произошедшего после завершения расследования.

Обратите внимание, чего не хватает. Ни слова о том, как сайт с документацией в итоге опустошает чей-то кошелек.

Три числа для одного взлома

Onchain Lens назвала цифру в 300 000 долларов. Naeven насчитала 105 ETH, что составляет около 260 000 долларов. Predict.fun утверждает, что потери составили 400 000 USDT. Crypto Times также сослалась на отдельного наблюдателя, оценившего потери более чем в 400 000 долларов. Эти данные не обязательно противоречат друг другу, поскольку предварительные подсчеты в блокчейне охватывают только кошельки, которые уже были сопоставлены. Но никто за пределами компании пока не может сказать, какая цифра верна, и данные компании являются самыми высокими из всех.

Вопрос на сайте Docs-site

Сайт с документацией не должен иметь доступа к чьим-либо средствам. Поэтому либо это был лишь шаг к чему-то подобному, либо объяснение неполное. Predict.fun пока не уточнил, что именно произошло. По данным crypto.news, следователи пока не установили, были ли замешаны злонамеренные подтверждения, недействительные подписи или некорректный контракт.

Инцидент с Polymarket в июне имеет схожую структуру. Взлом стороннего поставщика, вредоносный скрипт, внедренный во фронтенд, утечка данных пользователей, обещание полного возврата средств. По оценке Specter, потери составили 2,94 миллиона долларов как минимум по 11 кошелькам. Ничто из публичного подтверждения того, что случай с Predict.fun работает по тому же принципу, не подтверждает это. Анализ ситуации должен дать точный ответ на этот вопрос.

Кто разоблачен?

Predict.fun был запущен в декабре 2025 года. К началу апреля он сообщил о совокупном объеме торгов более 1,8 миллиарда долларов и более 4 миллионах ордеров, после чего YZi Labs объявила о дополнительных инвестициях совместно с Susquehanna Crypto. Binance Wallet добавил доступ к сервису через приложение 9 апреля, при этом для соответствующих пользователей спонсировалась оплата торговых комиссий, так что пользовательская база не ограничивается теми, кто нашел сайт самостоятельно. Ничто не подтверждает, что пользователи Binance Wallet пострадали.

По данным FinanceFeeds, на 23 октября общая сумма транзакций DeFiLlama составляла около 13,71 миллиона долларов. Predict.fun описывает потери как понесенные из кошельков пользователей, поэтому эта цифра является лишь приблизительным представлением масштаба.

Торнадо снова деньги

Миксеры продолжают получать прибыль. Ранее в этом месяце кошельки, связанные с эксплойтом Drift, за два дня перевели через Tornado Cash около 109 миллионов долларов в ETH, а Salus отследил 12,4 миллиона долларов, полученных в результате взлома казначейства Triple-A, на тот же миксер. Как только средства поступают, вернуть их становится сложно. Это делает обещание Predict.fun о возврате средств более ценным, чем любая надежда на их получение.

Что еще открыто

Первопричина. Окончательное число жертв. Когда сайт с документацией снова заработает. Predict.fun пока не назвал дату проведения анализа.