استولى المهاجمون على حوالي 400 000$ من مستخدمي Predict.fun، سوق التنبؤات المدمج داخل تطبيق محفظة بينانس. وقع ذلك بعد يومين فقط من بدء بينانس تداول رمز المشروع عند تقييم 1,43 مليار$.
أوضح Predict.fun أنه سيتم تعويض جميع المستخدمين المتضررين بالكامل. مع ذلك، لم يتم إطلاق الرمز حتى الآن، ويتداول المتداولون به بالفعل بواسطة أموال مقترضة.
كيف تمكن المهاجمون من اختراق Predict.fun؟
استهدف المال المسروق رمز USDT، وهو رمز رقمي مصمم للحفاظ على قيمته عند 1$. يتيح Predict.fun للمستخدمين شراء أسهم بنعم أو لا على أحداث واقعية، مثل الانتخابات أو نتائج كرة القدم.
تشير نتائج الشركة المبكرة إلى نقطة ضعف غير متوقعة. إنها موقع توثيق واجهة برمجة التطبيقات (API)، وهي صفحة مساعدة تشرح للمطورين كيفية الربط بالمنصة.
أوقف الشركة الخارجية الآن تشغيل الموقع. لم يعلن Predict.fun عن عدد المستخدمين المتأثرين.
قال الفريق: "سنقوم بتعويض جميع المستخدمين المتضررين بالكامل عن أي أموال فُقدت كنتيجة مباشرة لهذا الحادث".
حدث هذا سابقاً. في يونيو، تعهدت بولي ماركت المنافسة برد كامل بعد أن استنزف كود بائع خارجي حوالي 3 مليون$ من مستخدميها.
تقييم Predict.fun بقيمة 1,4 مليار$ تحت التدقيق
يأتي الحادث بعد يومين فقط من بدء بينانس فيوتشرز تقديم رمز PREDICT الخاص بـPredict.fun. تتيح هذه العقود السابقة للإطلاق للأشخاص تداول الرمز قبل إطلاقه، بهامش يصل إلى خمسة أضعاف.
لكن، حسب المحللين، تجاوز تقييم 1,43 مليار$ الحد المنطقي.
أشار أحد المحللين أن: "عند السعر الحالي، تبلغ قيمته السوقية 1,43 مليار$... وهذا أعلى بعشرات المرات من مشاريع مماثلة".
راجع المحلل أيضاً 28 رمز تم إدراجهم مسبقاً بهذا النمط من قبل بينانس. بعد شهر من الإطلاق، كان المتوسط قد انخفض بنسبة 49%، ولم تكشف Predict.fun بعد من يملك حصص PREDICT.
لماذا يتكرر ذكر بينانس باستمرار؟
ينفي بينانس امتلاكه للمنصة، لكن Predict.fun تدير قسم التنبؤ الذي بدأت محفظة بينانس في اختباره في مارس.
وسعت شركة YZi Labs، وهي شركة استثمارية مدعومة من مؤسس منصة بينانس تشانغ بينغ تشاو، حصتها في أبريل.
وعدت الآن سوقا توقعات برد الأموال بعد خروقات حدثت عند مزودين خارجيين خلال أربعة أشهر. وينتظر المتداولون في منصة PREDICT التقرير الكامل بعد الحادثة وأرقام ملكية التوكن.
