Predict.fun promette rimborsi integrali dopo il prosciugamento del wallet da $400K
- Predict.fun rimborserà integralmente gli utenti colpiti da una violazione che ha drenato circa 400.000 USDT da un piccolo numero di portafogli.
- La piattaforma ha identificato l'incidente in un sito di terze parti che ospitava la sua documentazione per sviluppatori e ha disattivato il sito in attesa di un'indagine.
- Gli analisti on-chain hanno tracciato i fondi rubati attraverso Ethereum e Tornado Cash, mentre la società di sicurezza Hacken ha segnalato perdite di criptovalute per 1,18 miliardi di dollari nel terzo trimestre del 2026.
Predict.fun ha dichiarato che rimborserà ogni utente interessato dalla recente violazione, che ha visto prelevare circa 400.000 USDT da un piccolo gruppo di portafogli.
La violazione è stata ricondotta a un sito di terze parti che ospita la documentazione per sviluppatori della piattaforma.
L'incidente si verifica pochi giorni dopo che i trader hanno iniziato a scommettere su quando il mercato delle previsioni sulla BNB Chain lancerà finalmente il suo token di governance.
Cosa ha detto Predict.fun riguardo all'accaduto?
In una dichiarazione pubblicata su X Il martedì 27 ottobre, l'azienda ha dichiarato: "Siamo a conoscenza di un piccolo numero di utenti che hanno subito trasferimenti non autorizzati di fondi dai loro portafogli, per un totale di circa 400.000 USDT."
La sua valutazione iniziale dell'incidente attribuisce la responsabilità a un sito di documentazione API ospitato esternamente, anche se il post non specificava come un attaccante abbia sfruttato questa vulnerabilità per accedere ai fondi.
Ha dichiarato di aver rimosso il sito di documentazione per precauzione, aggiungendo che il sito rimarrà offline fino a quando non concluderà l'inchiesta.
"Riimporteremo completamente a tutti gli utenti interessati tutti i fondi persi a causa diretta di questo incidente", ha dichiarato Predict.fun nel comunicato.
La società si è anche impegnata a effettuare un completo esame post-mortem una volta concluso l'indagine sulla causa.
I detective di Onchain hanno rintracciato i soldi a Tornado Cash
Prima che Predict.fun abbia riconosciuto la violazione su X, tracker indipendenti e analisti onchain avevano rilevato i movimenti e lo hanno denunciato.
Uno di loro è l'analista onchain Naeven, che ha scritto su X che più account di Predict.fun erano in via di svuotamento.
Naeven ha scritto che i fondi venivano trasferiti su Ethereum e poi canalizzati attraverso Tornado Cash.
Naven ha contato 19 vittime svuotate di circa 105 ETH, per un valore di circa 260.000 dollari all'epoca, aggiungendo che ci sono probabilmente altre vittime.
Alla luce della dichiarazione di Predict.fun, Naeven sembra avere ragione: la piattaforma di mercati predittivi ha segnalato che circa 400.000 dollari sono andati perduti a causa dell'attacco.
Un fornitore compromesso, ancora una volta
Secondo il resoconto fornito da Predict.fun riguardo alle indagini preliminari, la causa dello svuotamento del portafoglio è un provider di terze parti. Una situazione simile a quanto dichiarato da Polymarket riguardo a un attacco verificatosi nel dicembre 2025.
In seguito, Polymarket ha affermato che l'exploit era dovuto a una "vulnerabilità introdotta da un provider di autenticazione di terze parti". L'azienda si è rifiutata di rivelarne il nome o l'importo sottratto.
Negli ultimi tempi si è registrato un aumento degli attacchi ai danni dei mercati predittivi. A giugno, almeno 11 utenti di Polymarket hanno perso circa 3 milioni di dollari in seguito a una campagna di phishing sospetta. Nel mese precedente, erano stati drenati 520.000 dollari da un contratto su Polymarket sulla rete Polygon.
Gli hackeraggi nel settore delle criptovalute sono aumentati anche altrove: secondo la società di sicurezza Hacken, gli attacchi informatici nelle cripto hanno raggiunto i 1,18 miliardi di dollari con 107 incidenti nel terzo trimestre del 2026.
Hacken ha riportato che circa il 77% di queste perdite è stato causato da fornitori compromessi, strumenti e infrastrutture di fornitura non sottoposti ad audit di sicurezza, come le piattaforme di terze parti.
Giorni prima del token
Qualche giorno prima dell'exploit, è stato riportato che un contratto su Polymarket era stato aperto sulla questione se Predict.fun lancerà un token di governance prima del 31 ottobre.
Alla data del lunedì 26 ottobre, quel contratto era al 22%, in aumento di 10 punti in un giorno, mentre un mercato separato attribuiva una probabilità del 97% a un lancio prima del 30 novembre. Un "Sì" richiede un token live e negoziabile, non solo un annuncio.
I dati di DefiLlama mostra che Predict.fun detiene circa 10,4 milioni di dollari di valore totale bloccato (TVL) e si classifica terza tra i mercati delle previsioni che monitora. Il mercato delle previsioni ha registrato circa 397,3 milioni di dollari di volume DEX negli ultimi 30 giorni.
La piattaforma è stata lanciata nel dicembre 2025, attirando un investimento follow-on da YZi Labs supportata da CZ e Susquehanna Crypto ad aprile, e ottenendo l'accesso in-app tramite Binance Wallet lo stesso mese.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Quanto è stato rubato agli utenti di Predict.fun?
Predict.fun ha dichiarato che circa 400.000 USDT sono stati prelevati con trasferimenti non autorizzati da un piccolo numero di wallet, mentre l'analista on-chain Naeven ha identificato 19 vittime private di circa 105 ETH, del valore di circa 260.000 dollari.
Cosa ha causato la violazione di sicurezza di Predict.fun?
Le indagine preliminari di Predict.fun puntano al sito della sua documentazione API, ospitato da un provider terzo non identificato, come possibile fonte. La società non ha ancora spiegato la via tecnica utilizzata dall'attaccante per accedere ai fondi degli utenti.
Gli utenti interessati recupereranno i propri fondi?
Sì. Predict.fun ha dichiarato che rimborserà integralmente tutti gli utenti interessati per i fondi persi a causa diretta dell'incidente e pubblicherà un rapporto completo post-mortem una volta completate le indagini.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
