공격자들은 바이낸스 지갑 앱에 내장된 예측시장 플랫폼 프레딕트펀(Predict.fun) 이용자들로부터 약 40만 달러를 탈취했습니다. 이 사건은 바이낸스가 프로젝트 토큰을 14억 3천만 달러 시가로 상장한 지 이틀 만에 발생했습니다.
프레딕트펀(Predict.fun) 측은 피해를 본 모든 이용자에게 전액 보상하겠다고 밝혔습니다. 하지만 토큰은 아직 공식 출시되지 않았으며, 투자자들은 이미 빌린 돈으로 해당 토큰을 매수하고 있습니다.
공격자들은 어떻게 프레딕트펀에 침입했습니까?
도난 당한 금액은 USDT로, 1달러 가치를 유지하도록 설계된 디지털 토큰입니다. 프레딕트펀(Predict.fun)은 이용자가 선거나 축구 경기 결과와 같은 현실세계 이벤트에 대해 예스/노 주식을 매수할 수 있도록 설계된 플랫폼입니다.
회사의 초기 조사에 따르면 예상치 못한 약점이 발견되었습니다. 해당 약점은 개발자가 플랫폼에 연결하는 방법을 안내하는 애플리케이션 프로그래밍 인터페이스(API) 문서 사이트에 있었습니다.
해당 사이트는 외부업체가 운영해 왔으며, 현재는 오프라인 상태입니다. 프레딕트펀 측은 정확히 몇 명의 사용자가 피해를 입었는지 밝히지 않았습니다.
“따라서 이번 사고로 직접 피해를 입은 모든 이용자에게 전액을 보상할 예정입니다.” - 프레딕트펀(Predict.fun) 팀의 공식 입장
이런 사건은 이전에도 있었습니다. 6월에는 경쟁사 폴리마켓(Polymarket)이 외부 공급 업체의 코드로 인해 약 3백만 달러가 유출된 후 피해자 전원에게 전액 환불을 약속했습니다.
프레딕트펀의 14억 달러 평가, 논란에 휩싸이다
이 사건은 바이낸스 선물이 프레딕트펀의 토큰인 PREDICT 거래를 시작한 지 불과 이틀 만에 발생했습니다. 프리마켓 계약을 통해 토큰이 공식 출시되기 전부터 최대 5배 레버리지로 거래할 수 있습니다.
하지만 분석가들에 따르면 14억 3천만 달러 평가는 지나칩니다.
“현재 가격 기준, 시가총액은 14억 3천만 달러에 달합니다. 이는 비교 가능한 프로젝트보다 수십 배나 높습니다.” - 익명의 한 분석가
해당 분석가는 바이낸스가 이 방식으로 상장시킨 과거 28개 토큰도 조사했습니다. 출시 한 달 뒤, 대부분의 토큰은 평균 49% 하락했습니다. 프레딕트펀은 아직 PREDICT 보유 비율을 공개하지 않았습니다.
바이낸스 이름이 반복해서 언급되는 이유는 무엇입니까?
바이낸스가 프레딕트펀 플랫폼을 소유하지는 않으나, 프레딕트펀이 바이낸스 월렛의 예측 탭에 서비스를 제공합니다. 해당 탭은 3월부터 테스트를 시작했습니다.
또한, 바이낸스 창립자인 창펑 자오가 지원하는 투자사 YZi Labs는 4월에 프레딕트펀에 대한 지분을 확대했습니다.
이로써 4개월 동안 두 개의 예측시장 플랫폼이 외부 공급업체 해킹 이후 전액 환불을 약속했습니다. PREDICT 거래자들은 공식 사후 분석과 토큰 보유 현황 공개를 기다리고 있습니다.
kr.beincrypto.com 에서 Lockridge Okoth의 원본 기사 해커, 바이낸스 연관 예측시장서 $40만 탈취 읽기