攻击者从 Predict.fun 用户手中窃取了约 40 万美元，该预测市场内置于币安钱包应用。这一事件发生在币安上线该项目代币交易，仅两天后，PREDICT 估值高达 14.3 亿美元。
Predict.fun 表示，将对所有受影响用户全额赔偿。不过，即使代币尚未正式发行，市场上已有用户利用借贷资金提前买入。
攻击者如何渗透 Predict.fun？
本次被盗资金为 USDT（一种锚定 1 美元价值的稳定币）。Predict.fun 允许用户就诸如大选、足球赛果等现实事件购买“是/否”合约份额。
公司初步调查发现，安全漏洞极为罕见，竟源自官方应用程序接口（API）文档网站——这是为开发者提供接入平台指引的帮助页面。
目前，负责该网站的第三方公司已将其下线。至于有多少用户受影响，Predict.fun 尚未披露详细数据。
“因此，我们将对所有因本次事件直接导致资金受损的用户进行全额赔付。”项目团队在官方声明中表示。
类似事件曾在其他预测市场发生。6 月份，竞品 Polymarket 遭第三方代码被利用，致使约 300 万美元用户资产被盗，其后官方承诺全额补偿受影响用户。
Predict.fun 估值飙升至 14 亿美元，引发行业质疑
此事件发生前两天，币安合约刚刚上线 Predict.fun 原生代币 $PREDICT 的预上线交易。投资者可在正价发行前，通过杠杆最高 5 倍的预上市合约进行买卖。
然而，业内分析师认为 14.3 亿美元估值远超同行水准。
“以当前价格计算，项目估值达到 14.3 亿美元……远超同类项目数十倍。”有分析师在社区发文警示。
该分析师还梳理了此前币安以类似方式上线的 28 个代币，数据显示上线一个月平均跌幅高达 49%。截至发稿，Predict.fun 也未公开 $PREDICT 的代币分配及持有结构。
币安为何频频被卷入事件？
币安并非 Predict.fun 平台的直接所有者，但 Predict.fun 为币安钱包内的“预测”标签页提供底层支持，该功能已于今年 3 月开启公测。
币安（Binance）创始人赵长鹏（CZ）参投的投资机构 YZi Labs，也在 4 月份进一步增持了股份。
过去四个月里，已有两家预测市场因外部合作方发生安全事件，承诺为用户进行退款。目前，PREDICT 的交易者正密切关注项目方的详细复盘报告及代币持有者数据的最新进展。
在 cn.beincrypto.com 阅读由 Lockridge Okoth 撰写的原始文章 币安相关预测市场遭黑客盗走 40 万美元