«Predict.fun» تعد بإعادة المبالغ كاملة بعد سرقة محفظة بقيمة 400 ألف دولار

أعلنت Predict.fun أنها ستعوض كل مستخدم متأثر في الاختراق الأخير الذي شهد سحب حوالي 400,000 USDT من مجموعة صغيرة من المحافظ.

تم تتبع الاختراق إلى موقع تابع لطرف ثالث يستضيف وثائق المطور الخاصة بالمنصة.

يأتي هذا الحادث بعد أيام قليلة فقط من بدء المتداولين مقامرة حول الموعد المتوقع لإطلاق سوق التنبؤ على BNB Chain لرمز الحوكمة الخاص به.

ماذا قالت Predict.fun عن سبب الخطأ؟

في بيان نُشر على X في يوم الثلاثاء، 27 أكتوبر، ذكرت الشركة: "نحن على علم بعدد صغير من المستخدمين الذين تعرضوا لتحويلات غير مصرح بها لأموال من محافظهم، بإجمالي يقارب 400,000 USDT."

تشير قراءته الأولية للحادث إلى إلقاء اللوم على موقع مستضاف خارجياً يحتوي على وثائق واجهة برمجة التطبيقات (API)، رغم أن المنشور لم يوضح كيف استغل المهاجم ذلك للوصول إلى الأموال.

وأوضحت الشركة أنها أوقفت الموقع كإجراء احترازي، مشيرة إلى أنه سيظل غير متاح حتى تكتمل التحقيقات.

«سنقوم باسترداد كامل المبالغ لجميع المستخدمين المتأثرين عن أي أموال فُقدت كنتيجة مباشرة لهذا الحادث»، قالت Predict.fun في البيان.

كما التزمت الشركة بإجراء تحليل كامل للحوادث بعد الانتهاء من التحقيق في السبب.

يُجري المحققون على الشبكة تتبع الأموال إلى Tornado Cash

قبل أن تعترف Predict.fun بالاختراق على منصة X، كان المتتبعون المستقلون والمحللون المعنيون بالشبكة قد لاحظوا الحركات وأصدروا تحذيرات بشأنها.

من بينهم المحلل المعني بالشبكة Naeven، الذي كتب على X أن عدة حسابات على Predict.fun كانت تُفرغ من أموالها.

كتب Naeven أن العائدات كانت تُنقل إلى شبكة Ethereum ثم تُوجّه عبر Tornado Cash.

حسب Naeven عدد الضحايا بـ 19 ضحية تم استنزاف حوالي 105 ETH من حساباتهم، بقيمة تقارب 260,000 دولار أمريكي في ذلك الوقت، مضيفاً أنه من المرجح وجود المزيد من الضحايا.

بناءً على بيان Predict.fun، يبدو أن نيفن محق، حيث أفادت منصة أسواق التنبؤ بأن حوالي 400,000 دولار قد فُقدت في الاختراق.

مورد مخترق مرة أخرى

وفقًا للحساب الخاص بـ Predict.fun حول تحقيقه الأولي، فإن مزودًا خارجيًا هو الجذر وراء تفريغ المحفظة. وهذا يشبه ما ذكرته Polymarket بشأن اختراق حدث في ديسمبر 2025.

ثم ذكرت Polymarket أن الاستغلال ناتج عن "ثغرة أدخلها مزود مصادقة من طرف ثالث". وقد امتنعت عن تسميته أو الإفصاح عن المبلغ المسروق.

شهدت الفترة الأخيرة ارتفاعًا في الهجمات التي تستهدف أسواق التنبؤ. في يونيو، خسر ما لا يقل عن 11 مستخدمًا لـ Polymarket حوالي 3 ملايين دولار في حملة تصيد احتيالي مشتبه بها. وفي الشهر السابق له، تم تفريغ مبلغ 520,000 دولار من عقد على Polymarket عبر شبكة Polygon.

كما ارتفعت معدلات الاختراق عبر العملات المشفرة، حيث أفادت شركة الأمن Hacken بأن اختراقات العملات المشفرة بلغت 1.18 مليار دولار عبر 107 حادث في الربع الثالث من عام 2026.

أفادت Hacken بأن حوالي 77% من هذه الخسائر كانت بسبب موردين مخترقين، وأدوات الموردين، والبنية التحتية التي كانت خارج نطاق عمليات التدقيق الأمني، مثل المنصات الخارجية.

قبل أيام من

قبل بضع أيام من الاختراق، أُبلغ عن عقد على منصة Polymarket يتعلق بما إذا كانت Predict.fun ستطلق رمز حوكمة قبل 31 أكتوبر.

بحلول يوم الاثنين 26 أكتوبر، كان هذا العقد عند نسبة 22%، بزيادة 10 نقاط في يوم واحد، بينما منح سوق منفصل فرصة بنسبة 97% لإطلاق الرمز قبل 30 نوفمبر. يتطلب ذلك وجود رمز قابل للتداول فعلياً وليس مجرد إعلان.

أنها تحقق في "الحركات غير العادية" وحثت المستخدمين على سحب جميع الأموال، وسداد القروض، والتوقف عن التفاعل مع البروتوكول. تظهر البيانات أن Predict.fun تحتفظ بحوالي 10.4 ملايين دولار من القيمة الإجمالية المقفلة (TVL) وتحتل المرتبة الثالثة بين أسواق التنبؤ التي تتابعها. وقد شهد سوق التنبؤ حجم تداول يبلغ حوالي 397.3 مليون دولار عبر البورصات اللامركزية (DEX) خلال الـ 30 يوماً الماضية. 

أطلقت المنصة في ديسمبر 2025، وجذبت استثماراً تالياً من YZi Labs المدعومة من CZ وSusquehanna Crypto في أبريل، كما حصلت على وصول مدمج داخل التطبيق عبر Binance Wallet في الشهر نفسه.