Des attaquants ont dérobé environ 400 000 dollars aux utilisateurs de Predict.fun, le marché de prédiction intégré à l’application wallet de Binance. Cela s’est produit deux jours seulement après que Binance a ouvert les transactions sur le token du projet, valorisé à 1,43 milliard de dollars.
Predict.fun affirme que chaque utilisateur touché sera intégralement remboursé. Cependant, le token n’a même pas encore été lancé et les traders l’achètent déjà à crédit.
Comment les attaquants sont-ils entrés dans Predict.fun ?
L’argent volé était en USDT, un stablecoin conçu pour rester équivalent à 1 dollar. Predict.fun permet aux utilisateurs d’acheter des parts oui/non sur des événements réels, comme les élections ou des résultats de football.
Les premiers éléments de l’enquête de la société pointent vers une faille inattendue : le site de documentation de l’API (application programming interface), une page d’aide qui explique aux développeurs comment se connecter à la plateforme.
Ce site, géré par une société externe, est désormais hors ligne. Predict.fun n’a pas indiqué combien d’utilisateurs étaient concernés.
« Nous rembourserons donc intégralement tous les utilisateurs concernés pour tout fonds perdu suite à cet incident », peut-on lire dans le post de l’équipe .
Ce n’est pas la première fois que cela arrive. En juin, Polymarket, un concurrent, a promis un remboursement intégral après qu’un code d’un prestataire tiers a fait perdre environ 3 millions de dollars aux utilisateurs.
La valorisation à 1,4 milliard de dollars de Predict.fun remise en question
Cet incident a lieu seulement deux jours après que Binance Futures a commencé à proposer PREDICT, le token de Predict.fun. Ces contrats pré-marché permettent de trader un token avant son lancement officiel, avec un effet de levier allant jusqu’à cinq fois.
Cependant, selon des analystes, cette valorisation de 1,43 milliard de dollars est exagérée.
« Au prix actuel, sa valorisation atteint 1,43 milliard de dollars… soit des dizaines de fois plus que des projets comparables », a indiqué un analyste.
L’analyste a également examiné 28 tokens listés par Binance selon ce procédé. Un mois après leur lancement, la valeur du token moyen était en baisse de 49 %. Predict.fun n’a toujours pas indiqué la répartition de la détention du token PREDICT.
Pourquoi le nom de Binance revient-il sans cesse ?
Binance ne possède pas la plateforme, mais Predict.fun alimente l’onglet prédiction que Binance Wallet a commencé à tester en mars.
YZi Labs, la société d’investissement soutenue par le fondateur de Binance Changpeng Zhao, a aussi augmenté sa participation en avril.
Deux marchés de prédiction se sont désormais engagés à rembourser après des incidents liés à des prestataires externes en quatre mois. Les traders sur PREDICT attendent le rapport complet et les chiffres de répartition du token.
Lisez l’article original Des hackers dérobent 400 000 dollars sur un marché de prédiction lié à Binance par Lockridge Okoth sur fr.beincrypto.com