Il tweet è stato eliminato dall’autore.
Ma abbiamo salvato tutto 🙂.
Gli analisti hanno individuato trasferimenti sospetti per un totale di circa 300.000 $ dai contratti smart del mercato di previsione Predict.fun su BNB Smart Chain. I fondi sono transitati attraverso diversi wallet e il servizio cross-chain Relay prima di raggiungere il mixer di criptovalute Tornado Cash.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
Il 27 ottobre 2026, gli analisti di Onchain Lens hanno segnalato un possibile exploit della piattaforma. Secondo quanto emerso dalle loro analisi, le transazioni hanno coinvolto diversi contratti, ma il meccanismo esatto del presunto attacco resta sconosciuto.
Visualizza il post su X Caricamento...
Al momento della pubblicazione, il team di Predict.fun non aveva confermato pubblicamente l’incidente. Non sono stati pubblicati report tecnici indipendenti che ne accertino la causa o valutino le potenziali perdite subite dagli utenti.
Secondo Onchain Lens, i fondi sono stati trasferiti inizialmente da diversi smart contract a indirizzi intermedi. Sono poi passati attraverso Relay, un servizio che consente di trasferire asset tra blockchain diverse.
Dopo il trasferimento cross-chain, le criptovalute sono state inviate a Tornado Cash. Il protocollo è progettato per mescolare le transazioni, rendendo più difficile tracciare i successivi movimenti dei fondi.
I ricercatori non hanno ancora reso noto l’elenco completo dei contratti coinvolti né determinato in che modo i presunti aggressori possano aver ottenuto accesso agli asset.
Predict.fun opera su BNB Chain da dicembre 2025. La piattaforma è stata lanciata da un team guidato da un ex ricercatore di Binance, con il sostegno della società d’investimento YZi Labs e dell’imprenditore Changpeng Zhao.
Una caratteristica distintiva del progetto è l’integrazione con i protocolli di finanza decentralizzata (DeFi). Queste integrazioni consentono agli utenti di ottenere rendimenti aggiuntivi sui fondi depositati per partecipare ai mercati di previsione.
Il possibile incidente che ha coinvolto Predict.fun ha riportato l’attenzione sui rischi legati alla custodia e al trasferimento di fondi su piattaforme di questo tipo. Gli investigatori non hanno tuttavia ancora stabilito se i prelievi sospetti siano dovuti a una vulnerabilità di uno smart contract o a un altro meccanismo.
Anche altri operatori del settore hanno avuto problemi di sicurezza. A giugno 2026, gli utenti di Polymarket sono stati presi di mira con un attacco di phishing, che ha portato al furto di circa 2,94 milioni di dollari.
All’epoca, i rappresentanti di Polymarket dichiararono di aver contenuto l’incidente e si impegnarono a rimborsare integralmente gli utenti coinvolti. A differenza del presunto exploit di Predict.fun, quell’incidente è stato confermato ufficialmente dalla stessa piattaforma.
In precedenza, avevamo riferito che Polymarket aveva allontanato il proprio responsabile marketing, mentre aumentavano le critiche alla governance aziendale in vista di una possibile IPO. La decisione sul personale è arrivata mentre proseguivano le discussioni sulle prospettive di quotazione della società.