Predict.fun promete reembolsos íntegros tras el vaciado de una cartera por $400K
- Predict.fun reembolsará completamente a los usuarios afectados por una brecha que drenó aproximadamente 400.000 USDT de un pequeño número de billeteras.
- La plataforma rastreó el incidente hasta un sitio de terceros que aloja su documentación para desarrolladores y ha dejado fuera de línea ese sitio mientras se realiza una investigación.
- Los analistas on-chain rastrearon los fondos robados a través de Ethereum y Tornado Cash, ya que la firma de seguridad Hacken reportó pérdidas de criptomonedas por valor de 1.180 millones de dólares durante el tercer trimestre de 2026.
Predict.fun ha indicado que reembolsará a cada usuario afectado en la reciente brecha que vio cómo se retiraron aproximadamente 400.000 USDT de un pequeño grupo de billeteras.
La brecha fue rastreada hasta un sitio de terceros que aloja la documentación para desarrolladores de la plataforma.
El incidente ocurre apenas unos días después de que los traders comenzaran a apostar sobre cuándo el mercado de predicciones de BNB Chain lanzará finalmente su token de gobernanza.
¿Qué dijo Predict.fun que salió mal?
En una declaración publicada en X El martes 27 de octubre, la empresa declaró: "Somos conscientes de que un pequeño número de usuarios ha experimentado transferencias no autorizadas de fondos desde sus billeteras, por un total de aproximadamente 400.000 USDT."
Su primera lectura del incidente culpa a un sitio de documentación de API alojado externamente, aunque el post no explicaba cómo un atacante convirtió eso en acceso a los fondos.
Se indicó que ha eliminado el sitio de documentación como medida de precaución, y añadió que el sitio permanecerá fuera de línea hasta que concluyan la investigación.
"Reembolsaremos completamente a todos los usuarios afectados por cualquier cantidad de fondos perdidos como resultado directo de este incidente", dijo Predict.fun en el comunicado.
La compañía también se comprometió a realizar un análisis completo una vez que haya terminado de investigar la causa.
Los investigadores de Onchain rastrean el dinero hasta Tornado Cash
Antes de que Predict.fun reconociera el incidente en X, rastreadores independientes y analistas de la cadena habían detectado los movimientos y lo habían denunciado.
Uno de ellos es el analista onchain Naeven, que escribió en X que varias cuentas de Predict.fun estaban siendo vaciadas.
Naeven escribió que los ingresos se estaban transfiriendo a Ethereum y luego se canalizaban a través de Tornado Cash.
Naeven contó 19 víctimas que perdieron aproximadamente 105 ETH, lo que equivalía a unos 260.000 dólares en ese momento, y añadió que es probable que hubiera más víctimas.
Según el comunicado de Predict.fun, Naeven parece tener razón, ya que la plataforma de mercados de predicción informó que se habían perdido aproximadamente 400.000 dólares en la brecha.
Otro proveedor comprometido
Según el propio relato de Predict.fun sobre su investigación preliminar, un proveedor externo es la raíz del vaciado de la billetera. Esto es similar a lo que Polymarket dijo sobre una brecha ocurrida en diciembre de 2025.
Entonces, Polymarket indicó que la vulnerabilidad surgió como resultado de una "vulnerabilidad introducida por un proveedor de autenticación de terceros". Se negó a nombrarlo ni a revelar la cantidad robada.
Ha habido un aumento reciente en los ataques dirigidos a los mercados de predicción. En junio, al menos 11 usuarios de Polymarket perdieron alrededor de 3 millones de dólares en un presunto ataque de phishing. El mes anterior, se vaciaron 520.000 dólares de un contrato de Polymarket en Polygon.
Los hackeos en el sector cripto también han aumentado; la firma de seguridad Hacken informó que los hackeos cripto alcanzaron los 1.180 millones de dólares en 107 incidentes durante el tercer trimestre de 2026.
Hacken reportó que aproximadamente el 77 % de estas pérdidas se debieron a proveedores comprometidos, herramientas de proveedores e infraestructura que estaban fuera de las auditorías de seguridad, como plataformas de terceros.
Días antes del token
Unos días antes de la explotación, se informó que se había abierto un contrato en Polymarket sobre si Predict.fun lanzará un token de gobernanza antes del 31 de octubre.
El lunes 26 de octubre, ese contrato estaba en el 22 %, un aumento de 10 puntos en un día, mientras que un mercado separado otorgaba una probabilidad del 97 % a un lanzamiento antes del 30 de noviembre. Un "Sí" requiere un token vivo y negociable, no solo un anuncio.
Los datos de DefiLlama muestra que Predict.fun tiene aproximadamente $10,4 millones en valor total bloqueado y ocupa el tercer lugar entre los mercados de predicción que rastrea. El mercado de predicción ha visto alrededor de $397,3 millones en volumen de DEX durante los últimos 30 días.
La plataforma se lanzó en diciembre de 2025, atrajo una inversión complementaria de YZi Labs respaldada por CZ y Susquehanna Crypto en abril, y ganó acceso dentro de la aplicación a través de Binance Wallet el mismo mes.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Cuánto se robó a los usuarios de Predict.fun?
Predict.fun dijo que se tomaron aproximadamente 400.000 USDT en transferencias no autorizadas desde una pequeña cantidad de billeteras, mientras que el analista on-chain Naeven identificó a 19 víctimas despojadas de aproximadamente 105 ETH, valorados en alrededor de $260.000.
¿Qué causó la brecha de seguridad de Predict.fun?
La investigación preliminar de Predict.fun apunta a su sitio de documentación de la API, alojado por un proveedor tercero no identificado, como posible origen. La empresa aún no ha explicado la ruta técnica que utilizó el atacante para acceder a los fondos de los usuarios.
¿Los usuarios afectados recuperarán su dinero?
Sí. Predict.fun indicó que reembolsará completamente a todos los usuarios afectados por los fondos perdidos como resultado directo del incidente y publicará un informe completo una vez que concluya su investigación.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
