Predict.fun, piattaforma di mercati predittivi basata su BNB Chain, ha confermato che alcuni utenti hanno subito trasferimenti non autorizzati dai propri wallet per circa 400.000 USDT, la stablecoin di Tether ancorata al dollaro. Secondo l’indagine preliminare dell’azienda, all’origine del furto su Predict.fun potrebbe esserci la compromissione del sito di documentazione delle API, ospitato da un fornitore esterno.
Furto su Predict.fun: cosa ha comunicato la piattaforma
L’annuncio è arrivato il 27 ottobre con un messaggio sull’account ufficiale X della piattaforma, pubblicato intorno alle 15:30 ora italiana. Predict.fun parla di un «piccolo numero di utenti» coinvolti e spiega che il sito di documentazione delle API, gestito da un fornitore terzo, potrebbe essere stato compromesso e avrebbe colpito gli utenti per un periodo di tempo limitato. Il sito è stato messo offline in via precauzionale e resterà chiuso fino alla fine dell’indagine.
L’azienda si è impegnata a rimborsare integralmente gli utenti che hanno subito perdite dirette e ha annunciato un rapporto completo sull’incidente, con le misure preventive adottate, al termine delle verifiche. Al momento non ha indicato quanti siano esattamente gli utenti colpiti né in che modo la compromissione del sito abbia permesso di spostare i fondi.
Le prime segnalazioni e la pista on-chain
Prima della conferma ufficiale, come ricostruito da crypto.news, un utente aveva segnalato su X di aver perso circa 5.000 dollari dal proprio wallet nel giro di un’ora. L’investigatore on-chain Naeven ha poi individuato almeno 19 wallet svuotati, per circa 105 ETH (circa 260.000 dollari al momento dell’analisi), con i fondi trasferiti da BNB Chain a Ethereum e poi inviati a Tornado Cash, un servizio di mixing che rende più difficile seguire le transazioni. Si tratta di stime indipendenti e parziali, che non coincidono necessariamente con la cifra comunicata dalla piattaforma.
Gli investigatori non hanno ancora stabilito il meccanismo esatto del furto, per esempio se siano state usate autorizzazioni di spesa (approval) o firme ottenute in modo malevolo: su questo punto bisognerà attendere il rapporto promesso da Predict.fun.
Come proteggersi dopo il furto
- Chi usa Predict.fun dovrebbe controllare i movimenti del proprio wallet e seguire solo gli aggiornamenti pubblicati sui canali ufficiali della piattaforma.
- Verificare e revocare le autorizzazioni di spesa concesse ai contratti che non si usano più, tramite l’esploratore della blockchain o strumenti affidabili di gestione delle approval.
- Non firmare transazioni o messaggi proposti da pagine di documentazione, guide o siti collegati se non si è certi della loro provenienza.
- Diffidare di messaggi che promettono rimborsi in cambio di collegare il wallet, firmare una transazione o fornire la frase di recupero: dopo incidenti di questo tipo il phishing a tema rimborso è frequente.
Non è il primo caso di questi giorni nel mondo delle criptovalute: abbiamo raccontato i 49 wallet Solana svuotati agli utenti di BloomTrading, la perdita di 16 milioni di USDT di CoinDCX e la violazione subita da Keystone.
Fonti: Predict.fun su X, crypto.news, TechFlow.
