Predict.fun, marché prédictif sur BNB Chain, aurait été piraté pour 300K $

Predict.fun, marché prédictif sur BNB Chain, aurait été piraté pour 300K $
Predict.fun visé par une attaque présumée de 300K $ sur BNB Chain

​Des analystes ont repéré des transferts suspects d’un montant total d’environ 300 000 $ depuis des contrats intelligents appartenant au marché prédictif Predict.fun, sur BNB Smart Chain. Les fonds ont transité par plusieurs portefeuilles et par le service cross-chain Relay avant d’arriver sur le mixer crypto Tornado Cash.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Le 27 octobre 2026, les analystes d’Onchain Lens ont signalé une possible exploitation de la plateforme. Selon leurs conclusions, les transactions impliquaient plusieurs contrats, même si le mécanisme exact de l’attaque présumée reste inconnu.

À la date de publication, l’équipe de Predict.fun n’avait pas confirmé publiquement l’incident. Aucun rapport technique indépendant n’a été publié pour établir la cause des transferts de fonds ni évaluer les pertes potentielles subies par les utilisateurs.

Des fonds suspects transférés d’une blockchain à l’autre

Selon Onchain Lens, les fonds ont d’abord été transférés depuis plusieurs contrats intelligents vers des adresses intermédiaires. Ils ont ensuite transité par Relay, un service qui permet de transférer des actifs entre différentes blockchains.

Après ce transfert cross-chain, les cryptomonnaies ont été envoyées vers Tornado Cash. Ce protocole est conçu pour mélanger les transactions, ce qui complique le suivi des mouvements ultérieurs de fonds.

Les chercheurs n’ont pas encore révélé la liste complète des contrats concernés ni déterminé comment les attaquants présumés ont pu accéder aux actifs.

Predict.fun fonctionne sur BNB Chain depuis décembre 2025. La plateforme a été lancée par une équipe dirigée par un ancien chercheur de Binance, avec le soutien de la société d’investissement YZi Labs et de l’entrepreneur Changpeng Zhao.

Le projet se distingue par son intégration à des protocoles de finance décentralisée (DeFi). Ces intégrations permettent aux utilisateurs de générer un rendement supplémentaire sur les fonds déposés pour participer aux marchés prédictifs.

Les marchés prédictifs confrontés à des menaces pour leur sécurité

Le possible incident chez Predict.fun a ravivé les inquiétudes concernant les risques liés au stockage et au transfert de fonds sur ce type de plateforme. Les enquêteurs n’ont toutefois pas encore déterminé si les retraits suspects résultent d’une vulnérabilité des contrats intelligents ou d’un autre mécanisme.

D’autres acteurs du secteur ont également rencontré des problèmes de sécurité. En juin 2026, des utilisateurs de Polymarket ont été visés par une attaque par hameçonnage, qui a entraîné le vol d’environ 2,94 millions de dollars.

Les représentants de Polymarket avaient alors déclaré avoir maîtrisé l’incident et promis d’indemniser intégralement les utilisateurs concernés. Contrairement à l’exploitation présumée de Predict.fun, cet incident avait été officiellement confirmé par la plateforme elle-même.

Nous avions précédemment rapporté que Polymarket avait écarté son directeur du marketing, dans un contexte de surveillance accrue de sa gouvernance d’entreprise avant une éventuelle introduction en bourse. Cette décision concernant le personnel est intervenue alors que les discussions se poursuivaient sur les perspectives d’entrée en bourse de l’entreprise.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.