Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
Analitycy wykryli podejrzane transfery o łącznej wartości około 300 000 USD z inteligentnych kontraktów należących do rynku predykcyjnego Predict.fun na BNB Smart Chain. Środki przepłynęły przez kilka portfeli i usługę międzyłańcuchową Relay, zanim trafiły do miksera kryptowalut Tornado Cash.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
27 października 2026 r. analitycy Onchain Lens poinformowali o możliwym exploicie na platformie. Według ich ustaleń transakcje obejmowały wiele kontraktów, ale dokładny mechanizm domniemanego ataku pozostaje nieznany.
Wyświetl post na X Ładowanie...
W chwili publikacji zespół Predict.fun nie potwierdził publicznie incydentu. Nie opublikowano niezależnych raportów technicznych, które pozwoliłyby ustalić przyczynę transferów środków ani oszacować potencjalne straty użytkowników.
Według Onchain Lens środki początkowo przeszły z kilku inteligentnych kontraktów na adresy pośredniczące. Następnie przekierowano je przez Relay, usługę umożliwiającą transfer aktywów między różnymi blockchainami.
Po transferze międzyłańcuchowym kryptowaluta trafiła do Tornado Cash. Protokół służy do mieszania transakcji, co utrudnia śledzenie dalszych przepływów środków.
Badacze nie ujawnili jeszcze pełnej listy dotkniętych kontraktów ani nie ustalili, w jaki sposób domniemani napastnicy mogli uzyskać dostęp do aktywów.
Predict.fun działa na BNB Chain od grudnia 2025 r. Platformę uruchomił zespół kierowany przez byłego badacza Binance; projekt wsparły firma inwestycyjna YZi Labs i przedsiębiorca Changpeng Zhao.
Cechą wyróżniającą projekt jest integracja z protokołami zdecentralizowanych finansów (DeFi). Dzięki niej użytkownicy mogą uzyskiwać dodatkowy dochód z środków wpłaconych w celu udziału w rynkach predykcyjnych.
Możliwy incydent w Predict.fun ponownie zwrócił uwagę na ryzyko związane z przechowywaniem i transferem środków na tego typu platformach. Śledczy nie ustalili jednak, czy podejrzane wypłaty były skutkiem luki w inteligentnym kontrakcie, czy innego mechanizmu.
Z problemami z bezpieczeństwem mierzyli się także inni uczestnicy branży. W czerwcu 2026 r. użytkownicy Polymarket padli ofiarą ataku phishingowego, w wyniku którego skradziono około 2,94 mln USD.
Przedstawiciele Polymarket poinformowali wówczas, że opanowali sytuację i zobowiązali się w pełni zrekompensować straty poszkodowanym użytkownikom. W przeciwieństwie do podejrzewanego exploitu w Predict.fun, tamten incydent został oficjalnie potwierdzony przez samą platformę.
Wcześniej informowaliśmy, że Polymarket zwolnił szefa marketingu w obliczu rosnącej kontroli nad ładem korporacyjnym firmy przed potencjalnym IPO. Decyzja kadrowa zapadła w czasie dalszych dyskusji o perspektywach wejścia spółki na giełdę.