Angreifer haben etwa 400.000 USD von Nutzern von Predict.fun gestohlen, dem Prognosemarkt innerhalb der Binance-Wallet-App. Dies geschah zwei Tage, nachdem Binance den Handel mit dem Token des Projekts bei einer Bewertung von 1,43 Milliarden USD startete.
Predict.fun sagt, dass alle betroffenen Nutzer vollständig entschädigt werden. Allerdings ist der Token noch nicht gestartet und Trader kaufen ihn bereits mit geliehenem Geld.
Wie konnten die Angreifer in Predict.fun eindringen?
Das gestohlene Geld war USDT, ein digitaler Token, der immer 1 USD wert sein soll. Predict.fun ermöglicht es Nutzern, Ja- oder Nein-Anteile auf reale Ereignisse wie Wahlen oder Fußballergebnisse zu kaufen.
Nach ersten Erkenntnissen des Unternehmens lag die Schwachstelle an einer unerwarteten Stelle. Es handelt sich um die Dokumentationsseite für die Anwendungsprogrammierschnittstelle (API), eine Hilfeseite für Entwickler, um sich mit der Plattform zu verbinden.
Diese Seite wurde von einem externen Unternehmen betrieben und ist jetzt offline. Predict.fun hat nicht mitgeteilt, wie viele Nutzer betroffen sind.
„Daher werden wir alle betroffenen Nutzer für jegliche Verluste, die direkt durch diesen Vorfall entstanden sind, vollständig entschädigen", erklärte das Team .
So etwas ist bereits vorgekommen. Im Juni versprach der Konkurrent Polymarket vollständige Rückerstattung, nachdem durch einen externen Anbieter etwa 3 Millionen USD von Nutzern abgezogen wurden.
Bewertung von 1,4 Milliarden USD bei Predict.fun steht unter Kritik
Der Vorfall erfolgte nur zwei Tage, nachdem Binance Futures den Handel mit PREDICT, dem Token von Predict.fun, gestartet hat. Diese Pre-Market-Kontrakte erlauben es, einen Token bereits vor dem offiziellen Start mit bis zu dem Fünffachen des eigenen Einsatzes zu handeln.
Laut Analysten sei die Bewertung von 1,43 Milliarden USD übertrieben.
„Beim aktuellen Kurs liegt die Bewertung bei 1,43 Milliarden USD... Dutzende Male höher als bei vergleichbaren Projekten", stellte ein Analyst fest.
Der Analyst prüfte zudem 28 vorherige Token, die Binance auf diese Weise gelistet hat. Einen Monat nach dem Start lag der typische Kurs 49% im Minus. Predict.fun hat noch nicht offengelegt, wer wie viele PREDICT-Token besitzt.
Warum wird Binance immer wieder genannt?
Binance besitzt die Plattform nicht, aber Predict.fun betreibt die Prognose-Rubrik, die die Binance Wallet Anfang März zu testen begonnen hat.
YZi Labs, das Investmentunternehmen unterstützt von Binance-Gründer Changpeng Zhao, hat seinen Anteil im April erhöht.
Damit haben nun zwei Prognosemärkte innerhalb von vier Monaten Entschädigungen nach Vorfällen bei externen Anbietern zugesagt. Trader von PREDICT warten auf die vollständige Analyse des Angriffs sowie auf Angaben zur Verteilung der Token.
Lesen Sie die Originalgeschichte Hacker entwenden 400.000 USD aus mit Binance verbundener Prediction-Market-Plattform von Lockridge Okoth auf de.beincrypto.com