- Predict.funは、約40万USDTが少数のウォレットから流出した侵害被害を受けたユーザーに対して全額補償します。
- プラットフォームはこの事件を、開発者ドキュメントをホストしていた第三者サイトに起因するものだと特定し、調査完了まで同サイトをオフラインにしました。
- オンチェーン分析家は、イーサリアムとTornado Cashを通じて盗まれた資金を追跡しました。また、セキュリティ企業Hackenによると、2026年第3四半期の暗号資産損失額は11億8,000万ドルに達しました。
Predict.funは、最近の侵害事件で約40万USDTが少数のウォレットから引き出されたことを受け、影響を受けたすべてのユーザーに補償を行うと発表しています。
この侵害は、プラットフォームの開発者ドキュメントをホストしていた第三者サイトに起因することが特定されました。
今回の事件は、トレーダーたちがBNB Chainの予測市場がいつガバナンストークンを最終的にリリースするかについて取引を開始してから数日後のことです。
Predict.funはどのような問題が発生したと述べていますか？
声明において Xに投稿され 10月27日（火）、同社は「一部のユーザーにおいて、合計約40万USDT相当の不正な送金が行われたことを認識しています」と発表しました。
同社の初期調査では、外部ホストのAPIドキュメントサイトが原因と特定されていますが、投稿では攻撃者がどのようにして資金へのアクセス権限を得たかは明記されていません。
同社は予防策として当該ドキュメントサイトを閉鎖したと述べ、調査が完了するまでサイトはオフラインのまま維持すると付け加えました。
「本件により直接損失を被ったすべての影響を受けたユーザーに対して、Predict.funは全額を保証します」と同社は声明で述べています。
同社はまた、原因究明が完了次第、完全な事後分析を行うことを約束しました。
オンチェーン捜査員が資金の流れを追跡し、Tornado Cashに到達
Predict.funがX（旧Twitter）上で侵害を認める前、独立した追跡ツールやオンチェーンアナリストがこれらの動きを検知し、問題提起を行っていました。
その一人であるオンチェーンアナリストのNaeven氏は、X上でPredict.funの複数のアカウントから資金が引き出されていると書き込んでいました。
Naeven氏は 資金がイーサリアムにブリッジされ、その後Tornado Cashを経由してルーティングされていたと記しています。
Naeven氏は約105ETH（当時約26万ドル相当）を引き出された被害者19人を数え上げ、さらに多くの被害者が存在する可能性があると付け加えています。
Predict.funの声明に基づくと、Naevenは正しい可能性が高い。予測市場プラットフォームによると、侵害により約40万ドルが損失したと報告されている。
またもや侵害されたサプライヤー
Predict.fun自身の初步調査報告によれば、ウォレットからの資金流出の根本原因は第三者プロバイダーにある。これはPolymarketが2025年12月の侵害事件について述べた内容に類似している。
その後Polymarketは、この攻撃が「第三者認証プロバイダーによって導入された脆弱性」の結果であると説明した。プロバイダーの名前や盗まれた金額の開示は拒否した。
予測市場を狙った攻撃が最近増加している。6月には少なくとも11人のPolymarketユーザーがフィッシングキャンペーンの疑いのある攻撃により約300万ドルを失った フィッシングキャンペーンの疑い。その前の月には、Polygon上のPolymarket契約から52万ドルが抜き取られた。
暗号通貨全体のハッキングも増加しており、セキュリティ企業Hackenによると、2026年第3四半期に107件のインシデントで暗号通貨ハッキングによる被害額は11億8000万ドルに達した。
Hackenの報告によれば、これらの損失の約77%は、第三者プラットフォームなど、セキュリティ監査の対象外となったサプライヤー、サプライヤーツール、およびインフラストラクチャーの侵害によるものだった。
トークン
攻撃の数日前、Predict.funが10月31日までにガバナンストークンを発行するかどうかに関するPolymarketの契約が開設されたことが報じられました。
10月26日（月）時点で、その契約の確率は22%で、前日から10ポイント上昇していました。一方、別の市場では11月30日までに発行される可能性を97%と予測しています。「Yes」には、単なる発表ではなく、実際に稼働して取引可能なトークンが必要です。
DefiLlamaのデータ Predict.funは総ロック価値（TVL）約1,040万ドルを保有しており、追跡対象の予測市場の中で第3位にランクされています。この予測市場は過去30日間で約3億9,730万ドルのDEX取引量を記録しています。
同プラットフォームは2025年12月にローンチし、4月にはCZ氏支援のYZi Labsから追加投資を受けました。 CZ氏支援のYZi Labs そしてSusquehanna Cryptoからも同年4月に投資を受け、同じ月にBinance Walletを通じてアプリ内アクセスが可能になりました。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
Predict.funのユーザーから盗まれた金額はいくらですか？
Predict.funによると、不正送金により少数のウォレットから約40万USDTが持ち出されました。また、オンチェーンアナリストのNaeven氏は、約105ETH（約26万ドル相当）を奪われた19人の被害者を特定しました。
Predict.funの侵害は何が原因でしたか？
Predict.funの初期調査では、匿名の第三者プロバイダーがホストするAPIドキュメントサイトが原因の可能性が示唆されています。同社は、攻撃者がユーザー資金に到達するために使用した技術的な経路について、まだ説明していません。
影響を受けたユーザーは返金されるのでしょうか？
はい。Predict.funは、今回のインシデントによって直接損失した資金を全額補償すると表明しており、調査完了後には完全な事後報告を公開する予定です。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
