Predict.fun incident zverejnil 27. októbra. Podľa stanoviska citovaného portálom crypto.news sa neoprávnené prevody týkali menšieho počtu používateľov. Podozrenie smeruje na dokumentačný web prevádzkovaný externým dodávateľom. Ide o predbežné vysvetlenie, nie o uzavretý výsledok vyšetrovania. Prevádzkovateľ zatiaľ neobjasnil, ako prípadné napadnutie tejto stránky umožnilo odčerpanie prostriedkov.
Rozsah škôd podporuje samostatná analýza spoločnosti Bitquery, ktorá skúma blockchainové transakcie. Tá identifikovala odčerpanie 397 708 USDT z 29 účtov v dvoch vlnách, 22. a 27. októbra. Jej súčet je blízky približnej sume oznámenej platformou. Zistenia zároveň naznačujú, že incident sa začal niekoľko dní pred verejným oznámením.
Dôležité je rozlíšenie medzi napadnutím obchodných kontraktov a zneužitím prístupu k peňaženkám. Podľa Bitquery boli sledované odchádzajúce transakcie podpísané vlastníkmi používanými súkromnými kľúčmi a nevolali trhové ani burzové kontrakty Predict.fun. Analytici z toho vyvodzujú zneužitie kľúčov ovládajúcich jednotlivé účty. Samotný záznam transakcií však nepotvrdzuje, akým spôsobom sa k nim útočník dostal.
Podozrivá stránka obsahovala dokumentáciu k API — rozhraniu, cez ktoré môžu vývojári prepájať vlastný softvér s platformou. Predict.fun ju podľa svojho vyjadrenia ponechá nedostupnú do skončenia vyšetrovania. Odstavenie dokumentácie nemožno zamieňať za oznámenie o vypnutí celej obchodnej platformy. Rovnako zatiaľ nie je podklad na tvrdenie, že incident zasiahol všetkých používateľov služby.
Prevádzkovateľ sa zaviazal nahradiť všetky straty vzniknuté priamo v dôsledku incidentu. V citovanom oznámení však neurčil termín vyplácania ani podrobný postup odškodnenia. Prísľub preto zatiaľ nepreukazuje, že poškodení už dostali prostriedky späť. Po ukončení vyšetrovania chce zverejniť podrobnú správu o príčine a preventívnych opatreniach.
Predict.fun funguje na sieti BNB Chain ako platforma predikčných trhov. Používatelia na nej obchodujú kontrakty viazané na výsledky udalostí. Pri tomto incidente však jadrom problému nie je nesprávne vyhodnotený výsledok trhu, ale neoprávnený pohyb aktív z peňaženiek. Kľúčovou otvorenou otázkou zostáva spôsob získania prístupu a rozsah opatrení potrebných na zabránenie ďalším stratám.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.