Presunto attacco da 300K $ a Predict.fun, mercato di previsione su BNB Chain

Presunto attacco da 300K $ a Predict.fun, mercato di previsione su BNB Chain
Predict.fun nel mirino per un presunto exploit da 300K $ su BNB Chain

​Gli analisti hanno individuato trasferimenti sospetti per un totale di circa 300.000 $ dai contratti smart del mercato di previsione Predict.fun su BNB Smart Chain. I fondi sono transitati attraverso diversi wallet e il servizio cross-chain Relay prima di raggiungere il mixer di criptovalute Tornado Cash.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Il 27 ottobre 2026, gli analisti di Onchain Lens hanno segnalato un possibile exploit della piattaforma. Secondo quanto emerso dalle loro analisi, le transazioni hanno coinvolto diversi contratti, ma il meccanismo esatto del presunto attacco resta sconosciuto.

Al momento della pubblicazione, il team di Predict.fun non aveva confermato pubblicamente l’incidente. Non sono stati pubblicati report tecnici indipendenti che ne accertino la causa o valutino le potenziali perdite subite dagli utenti.

Fondi sospetti trasferiti tra blockchain

Secondo Onchain Lens, i fondi sono stati trasferiti inizialmente da diversi smart contract a indirizzi intermedi. Sono poi passati attraverso Relay, un servizio che consente di trasferire asset tra blockchain diverse.

Dopo il trasferimento cross-chain, le criptovalute sono state inviate a Tornado Cash. Il protocollo è progettato per mescolare le transazioni, rendendo più difficile tracciare i successivi movimenti dei fondi.

I ricercatori non hanno ancora reso noto l’elenco completo dei contratti coinvolti né determinato in che modo i presunti aggressori possano aver ottenuto accesso agli asset.

Predict.fun opera su BNB Chain da dicembre 2025. La piattaforma è stata lanciata da un team guidato da un ex ricercatore di Binance, con il sostegno della società d’investimento YZi Labs e dell’imprenditore Changpeng Zhao.

Una caratteristica distintiva del progetto è l’integrazione con i protocolli di finanza decentralizzata (DeFi). Queste integrazioni consentono agli utenti di ottenere rendimenti aggiuntivi sui fondi depositati per partecipare ai mercati di previsione.

I mercati di previsione esposti a rischi per la sicurezza

Il possibile incidente che ha coinvolto Predict.fun ha riportato l’attenzione sui rischi legati alla custodia e al trasferimento di fondi su piattaforme di questo tipo. Gli investigatori non hanno tuttavia ancora stabilito se i prelievi sospetti siano dovuti a una vulnerabilità di uno smart contract o a un altro meccanismo.

Anche altri operatori del settore hanno avuto problemi di sicurezza. A giugno 2026, gli utenti di Polymarket sono stati presi di mira con un attacco di phishing, che ha portato al furto di circa 2,94 milioni di dollari.

All’epoca, i rappresentanti di Polymarket dichiararono di aver contenuto l’incidente e si impegnarono a rimborsare integralmente gli utenti coinvolti. A differenza del presunto exploit di Predict.fun, quell’incidente è stato confermato ufficialmente dalla stessa piattaforma.

In precedenza, avevamo riferito che Polymarket aveva allontanato il proprio responsabile marketing, mentre aumentavano le critiche alla governance aziendale in vista di una possibile IPO. La decisione sul personale è arrivata mentre proseguivano le discussioni sulle prospettive di quotazione della società.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.