Твіт було видалено автором.
Але ми все зберегли 🙂.
Аналітики виявили підозрілі перекази на загальну суму близько $300 000 зі смартконтрактів ринку прогнозів Predict.fun у мережі BNB Smart Chain. Кошти пройшли через кілька гаманців і міжмережевий сервіс Relay, перш ніж потрапити до криптоміксера Tornado Cash.
Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.
27 жовтня 2026 року аналітики Onchain Lens повідомили про можливу атаку на платформу. За їхніми даними, транзакції охоплювали кілька контрактів, однак точний механізм імовірної атаки залишається невідомим.
Переглянути допис у X Завантаження...
На момент публікації команда Predict.fun публічно не підтвердила інцидент. Незалежних технічних звітів, які встановлювали б причину переказів коштів або оцінювали можливі збитки користувачів, не оприлюднено.
За даними Onchain Lens, спочатку кошти перевели з кількох смартконтрактів на проміжні адреси. Потім їх переказали через Relay — сервіс, який дає змогу переміщувати активи між різними блокчейнами.
Після міжмережевого переказу криптовалюту надіслали до Tornado Cash. Протокол призначений для змішування транзакцій, що ускладнює відстеження подальшого руху коштів.
Дослідники поки не оприлюднили повний перелік уражених контрактів і не з’ясували, як імовірним зловмисникам могли дістатися активи.
Predict.fun працює на BNB Chain із грудня 2025 року. Платформу запустила команда на чолі з колишнім дослідником Binance за підтримки інвестиційної компанії YZi Labs і підприємця Чанпена Чжао.
Відмінною рисою проєкту є інтеграція з протоколами децентралізованих фінансів (DeFi). Завдяки цим інтеграціям користувачі можуть отримувати додатковий дохід на кошти, внесені для участі в ринках прогнозів.
Імовірний інцидент із Predict.fun знову привернув увагу до ризиків, пов’язаних зі зберіганням і переказом коштів на таких платформах. Однак слідчі ще не встановили, чи стали причиною підозрілих виведень уразливість смартконтракту або інший механізм.
Проблеми з безпекою виникали й в інших учасників галузі. У червні 2026 року користувачі Polymarket стали мішенню фішингової атаки, унаслідок якої викрали близько $2,94 млн.
Тоді представники Polymarket заявили, що локалізували інцидент, і пообіцяли повністю компенсувати збитки постраждалим користувачам. На відміну від імовірного зламу Predict.fun, цей інцидент офіційно підтвердила сама платформа.
Раніше ми повідомляли, що Polymarket звільнила керівника відділу маркетингу на тлі посилення контролю за корпоративним управлінням напередодні можливого IPO. Кадрове рішення ухвалили на тлі подальших обговорень перспектив виходу компанії на біржу.