Predict.fun verspricht volle Rückerstattung nach 400K-Dollar-Wallet-Abfluss
- Predict.fun wird die von einem Sicherheitsvorfall betroffenen Nutzer vollständig erstatten, bei dem etwa 400.000 USDT von einer kleinen Anzahl von Wallets abgezogen wurden.
- Die Plattform hat den Vorfall auf eine Drittanbieter-Website zurückgeführt, die die Entwicklerdokumentation hostet, und diese Website vorläufig offline genommen, bis die Untersuchung abgeschlossen ist.
- Onchain-Analysten verfolgten die gestohlenen Mittel über Ethereum und Tornado Cash, während das Sicherheitsunternehmen Hacken für das dritte Quartal 2026 Krypto-Verluste in Höhe von 1,18 Milliarden Dollar meldete.
Predict.fun hat angekündigt, jeden betroffenen Nutzer des jüngsten Sicherheitsvorfalls zu erstatten, bei dem etwa 400.000 USDT von einer kleinen Gruppe von Wallets abgezogen wurden.
Der Sicherheitsvorfall wurde auf eine Drittanbieter-Website zurückgeführt, die die Entwicklerdokumentation der Plattform hostet.
Der Vorfall ereignet sich nur wenige Tage, nachdem Händler damit begonnen haben, darauf zu wetten, wann der BNB Chain Prediction Market seinen Governance-Token endlich ausliefern wird.
Was hat Predict.fun als Ursache genannt?
In einer Erklärung auf X gepostet Am Dienstag, den 27. Oktober, teilte das Unternehmen mit: „Wir sind uns einer kleinen Anzahl von Nutzern bewusst, die unbefugte Übertragungen von Mitteln von ihren Wallets verzeichnet haben, insgesamt etwa 400.000 USDT.“
Die erste Einschätzung des Vorfalls legt die Schuld auf eine extern gehostete API-Dokumentationsseite, wobei der Beitrag nicht näher ausführt, wie ein Angreifer daraus Zugriff auf die Gelder erlangte.
Es wurde mitgeteilt, dass die Dokumentationsseite vorsorglich heruntergefahren wurde; sie bleibt offline, bis die Untersuchung abgeschlossen ist.
„Wir werden alle betroffenen Nutzer vollständig für alle Geldbeträge erstatten, die als direkte Folge dieses Vorfalls verloren gegangen sind“, sagte Predict.fun in der Erklärung.
Das Unternehmen hat zudem eine vollständige Nachbereitung zugesagt, sobald die Ursachenforschung abgeschlossen ist.
Onchain-Ermittler verfolgen den Geldfluss zu Tornado Cash
Bevor Predict.fun den Sicherheitsvorfall auf X bekannt gab, hatten unabhängige Tracker und Onchain-Analysten die Bewegungen entdeckt und darauf hingewiesen.
Einer von ihnen ist der Onchain-Analyst Naeven, der auf X schrieb, dass mehrere Konten bei Predict.fun geleert wurden.
Naeven schrieb dass die Erlöse auf Ethereum überführt und anschließend durch Tornado Cash geleitet wurden.
Naeven zählte 19 Opfer, denen rund 105 ETH entzogen wurden, was damals etwa 260.000 US-Dollar entsprach, und fügte hinzu, dass es wahrscheinlich noch mehr Opfer gibt.
Basierend auf der Aussage von Predict.fun scheint Naeven recht zu haben, da die Vorhersagemarkt-Plattform meldete, dass bei dem Sicherheitsvorfall etwa 400.000 US-Dollar verloren gegangen sind.
Ein kompromittierter Lieferant, erneut
Laut der eigenen Darstellung von Predict.fun zu ihren vorläufigen Ermittlungen liegt ein Drittanbieter der Ursache für die Entleerung der Wallet zugrunde. Dies ähnelt den Angaben von Polymarket bezüglich eines Sicherheitsvorfalls im Dezember 2025.
Daraufhin erklärte Polymarket, dass die Ausnutzung auf einer „Schwachstelle zurückzuführen war, die von einem Drittanbieter-Anbieters für Authentifizierung eingeführt wurde.“ Der Anbieter wurde nicht genannt und der gestohlene Betrag wurde nicht offengelegt.
In letzter Zeit gab es einen Anstieg von Angriffen, die auf Vorhersagemärkte abzielen. Im Juni verloren mindestens 11 Polymarket-Nutzer rund 3 Millionen US-Dollar in einer vermuteten Phishing-Kampagne. Im Monat davor wurden 520.000 US-Dollar aus einem Polymarket-Vertrag auf Polygon abgezogen.
Auch die Hacks in der Krypto-Branche nehmen zu. Das Sicherheitsunternehmen Hacken berichtete, dass die Krypto-Hacks im dritten Quartal 2026 insgesamt 1,18 Milliarden US-Dollar über 107 Vorfälle hinweg betrugen.
Hacken berichtete, dass etwa 77 % dieser Verluste auf kompromittierte Lieferanten, Lieferantentools und Infrastruktur zurückzuführen waren, die außerhalb von Sicherheitsaudits lagen, wie beispielsweise Drittanbieter-Plattformen.
Tage vor dem Token
Einige Tage vor dem Exploit wurde berichtet, dass ein Polymarket-Vertrag darüber eröffnet wurde, ob Predict.fun vor dem 31. Oktober einen Governance-Token einführt.
Stand Montag, den 26. Oktober, lag die Wahrscheinlichkeit bei diesem Vertrag bei 22 %, was einem Anstieg von 10 Punkten innerhalb eines Tages entspricht, während ein separater Markt eine Einführung vor dem 30. November mit einer Wahrscheinlichkeit von 97 % bewertete. Eine „Ja“-Antwort erfordert einen live handelbaren Token und nicht nur eine Ankündigung.
dass es „ungewöhnliche Bewegungen“ untersuche und die Benutzer aufforderte, alle Gelder abzuheben, Kredite zurückzuzahlen und die Interaktion mit dem Protokoll einzustellen. zeigt, dass Predict.fun insgesamt etwa 10,4 Millionen US-Dollar an Total Value Locked (TVL) hält und unter den von ihm verfolgten Prediction Markets den dritten Platz belegt. Der Prediction Market verzeichnete im Zeitraum der letzten 30 Tage ein DEX-Volumen von rund 397,3 Millionen US-Dollar.
Die Plattform wurde im Dezember 2025 gestartet und zog im April eine Folgeinvestition von CZ-gestütztem YZi Labs und Susquehanna Crypto an sowie im selben Monat Zugang zur In-App-Funktion über Binance Wallet.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie viel wurde Predict.fun-Nutzern gestohlen?
Predict.fun gab an, dass etwa 400.000 USDT durch unbefugte Überweisungen von einer kleinen Anzahl von Wallets abgezogen wurden, während der On-Chain-Analyst Naeven 19 Opfer identifizierte, denen etwa 105 ETH im Wert von rund 260.000 US-Dollar entzogen wurden.
Was hat den Predict.fun-Breach verursacht?
Die vorläufigen Ermittlungen von Predict.fun deuten auf dessen API-Dokumentationsseite hin, die von einem nicht genannten Drittanbieter gehostet wird, als mögliche Quelle. Das Unternehmen hat den technischen Weg, den der Angreifer zur Erlangung des Zugriff auf Benutzerfonds genutzt hat, noch nicht erläutert.
Werden betroffene Nutzer ihr Geld zurückbekommen?
Ja. Predict.fun hat angekündigt, alle betroffenen Nutzer vollständig für die direkten Verluste aus dem Vorfall zu entschädigen und einen umfassenden Post-Mortem-Bericht zu veröffentlichen, sobald die Ermittlungen abgeschlossen sind.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
