Predict.fun promet des remboursements intégraux après un piratage de wallet de 400K $
- Predict.fun remboursera intégralement les utilisateurs affectés par une brèche qui a drainé environ 400 000 $ en USDT de quelques portefeuilles.
- La plateforme a identifié l'incident comme provenant d'un site tiers hébergeant sa documentation développeur et a mis ce site hors ligne en attendant les résultats de l'enquête.
- Les analystes on-chain ont suivi les fonds volés à travers Ethereum et Tornado Cash, alors que la société de cybersécurité Hacken a signalé des pertes cryptographiques s'élevant à 1,18 milliard de dollars au troisième trimestre 2026.
Predict.fun a annoncé qu'elle rembourserait chaque utilisateur concerné lors de cette récente brèche qui a vu environ 400 000 USDT être retirés d'un petit groupe de portefeuilles.
La brèche a été attribuée à un site tiers hébergeant la documentation développeur de la plateforme.
Cet incident survient quelques jours seulement après que les traders ont commencé à parier sur le moment où le marché de prédiction BNB Chain lancera enfin son token de gouvernance.
Que dit Predict.fun concernant la cause du problème ?
Dans une déclaration publiée sur X Le mardi 27 octobre, l'entreprise a déclaré : « Nous sommes conscients qu'un petit nombre d'utilisateurs ont subi des transferts non autorisés de fonds depuis leurs portefeuilles, totalisant environ 400 000 USDT. »
Son analyse préliminaire de l'incident incrimine un site hébergé externement contenant la documentation d'une API, bien que le post n'ait pas précisé comment un attaquant a pu transformer cet accès en un détournement de fonds.
Il y est indiqué que le site de documentation a été mis hors ligne par mesure de précaution, et qu'il restera inaccessible jusqu'à la conclusion de l'enquête.
« Nous rembourserons intégralement tous les utilisateurs concernés pour tout fonds perdu à la suite directe de cet incident », a déclaré Predict.fun dans son communiqué.
L'entreprise s'est également engagée à publier un rapport complet d'analyse post-incident une fois qu'elle aura terminé ses investigations sur les causes.
Les enquêteurs on-chain retracent l'argent vers Tornado Cash
Avant que Predict.fun ne reconnaisse la faille sur X, des trackers indépendants et des analystes on-chain avaient repéré les mouvements et les ont signalés.
L'un d'eux est l'analyste on-chain Naeven, qui a écrit sur X que plusieurs comptes sur Predict.fun étaient vidés.
Naeven a écrit que les fonds étaient transférés vers Ethereum puis acheminés via Tornado Cash.
Naeven a comptabilisé 19 victimes ayant perdu environ 105 ETH, valant environ 260 000 $ à l'époque, ajoutant qu'il y a probablement davantage de victimes.
Selon les déclarations de Predict.fun, Naeven semble avoir raison, car la plateforme de marchés de prédiction a signalé qu'environ 400 000 $ avaient été perdus lors de l'incident.
Un fournisseur compromis, encore
Selon le récit même de Predict.fun concernant son enquête préliminaire, un fournisseur tiers est à l'origine du vidage des portefeuilles. Cela ressemble à ce que Polymarket a déclaré au sujet d'un incident de sécurité survenu en décembre 2025.
Par la suite, Polymarket a indiqué que l'exploitation provenait d'une « vulnérabilité introduite par un fournisseur d'authentification tiers ». Elle a refusé de le nommer ou de divulguer le montant volé.
On observe une récente augmentation des attaques ciblant les marchés de prédiction. En juin, au moins 11 utilisateurs de Polymarket ont perdu environ 3 millions de dollars dans une campagne de phishing suspectée. Le mois précédent, 520 000 $ avaient été vidés d'un contrat Polymarket sur Polygon.
Les piratages dans l'écosystème crypto sont également en hausse, la société de sécurité Hacken ayant rapporté que les vols liés aux cryptomonnaies ont atteint 1,18 milliard de dollars sur 107 incidents au troisième trimestre 2026.
Hacken a signalé qu'environ 77 % de ces pertes étaient dues à des fournisseurs compromis, ainsi qu'à des outils et infrastructures de fournisseurs échappant aux audits de sécurité, comme les plateformes tierces.
Quelques jours avant le token
Quelques jours avant l'exploitation, il a été rapporté qu'un contrat Polymarket avait été ouvert pour déterminer si Predict.fun lancerait un token de gouvernance avant le 31 octobre.
Lundi 26 octobre, ce contrat était à 22 %, en hausse de 10 points en une journée, tandis qu'un marché distinct donnait une probabilité de 97 % à un lancement avant le 30 novembre. Un « Oui » nécessite un token vivant et négociable, et non une simple annonce.
Les données de DefiLlama montre que Predict.fun détient environ 10,4 millions de dollars de valeur totale bloquée (TVL) et se classe troisième parmi les marchés de prédiction qu'il suit. Le marché de prédiction a enregistré environ 397,3 millions de dollars de volume DEX au cours des 30 derniers jours.
La plateforme a été lancée en décembre 2025, a attiré un investissement complémentaire de YZi Labs soutenu par CZ et de Susquehanna Crypto en avril, et a obtenu un accès intégré via Binance Wallet le même mois.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Combien d'argent a-t-on volé aux utilisateurs de Predict.fun ?
Predict.fun a indiqué qu'environ 400 000 USDT ont été soustraits par des transferts non autorisés depuis un petit nombre de portefeuilles, tandis que l'analyste on-chain Naeven a identifié 19 victimes ayant perdu environ 105 ETH, valant environ 260 000 dollars.
Quelle est la cause de la faille de sécurité de Predict.fun ?
L'enquête préliminaire de Predict.fun pointe vers son site de documentation API, hébergé par un fournisseur tiers non identifié, comme source possible. La société n'a pas encore expliqué la voie technique utilisée par l'attaquant pour accéder aux fonds des utilisateurs.
Les utilisateurs affectés seront-ils remboursés ?
Oui. Predict.fun a annoncé qu'elle remboursera intégralement tous les utilisateurs affectés pour les fonds perdus à la suite directe de l'incident et publiera un rapport complet d'analyse une fois son enquête terminée.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
