Predict.fun promete reembolsos completos tras el saqueo de $400K, días antes del lanzamiento de PREDICT

Predict.fun ha indicado que reembolsará a cada usuario afectado en la reciente brecha que vio cómo se retiraron aproximadamente 400.000 USDT de un pequeño grupo de billeteras.

La brecha fue rastreada hasta un sitio de terceros que aloja la documentación para desarrolladores de la plataforma.

El incidente ocurre apenas unos días después de que los traders comenzaran a apostar sobre cuándo el mercado de predicciones de BNB Chain lanzará finalmente su token de gobernanza.

¿Qué dijo Predict.fun que salió mal?

En una declaración publicada en X El martes 27 de octubre, la empresa declaró: "Somos conscientes de que un pequeño número de usuarios ha experimentado transferencias no autorizadas de fondos desde sus billeteras, por un total de aproximadamente 400.000 USDT."

Su primera lectura del incidente culpa a un sitio de documentación de API alojado externamente, aunque el post no explicaba cómo un atacante convirtió eso en acceso a los fondos.

Se indicó que ha eliminado el sitio de documentación como medida de precaución, y añadió que el sitio permanecerá fuera de línea hasta que concluyan la investigación.

"Reembolsaremos completamente a todos los usuarios afectados por cualquier cantidad de fondos perdidos como resultado directo de este incidente", dijo Predict.fun en el comunicado.

La compañía también se comprometió a realizar un análisis completo una vez que haya terminado de investigar la causa.

Los investigadores de Onchain rastrean el dinero hasta Tornado Cash

Antes de que Predict.fun reconociera el incidente en X, rastreadores independientes y analistas de la cadena habían detectado los movimientos y lo habían denunciado.

Uno de ellos es el analista onchain Naeven, que escribió en X que varias cuentas de Predict.fun estaban siendo vaciadas.

Naeven escribió que los ingresos se estaban transfiriendo a Ethereum y luego se canalizaban a través de Tornado Cash.

Naeven contó 19 víctimas que perdieron aproximadamente 105 ETH, lo que equivalía a unos 260.000 dólares en ese momento, y añadió que es probable que hubiera más víctimas.

Según el comunicado de Predict.fun, Naeven parece tener razón, ya que la plataforma de mercados de predicción informó que se habían perdido aproximadamente 400.000 dólares en la brecha.

Otro proveedor comprometido

Según el propio relato de Predict.fun sobre su investigación preliminar, un proveedor externo es la raíz del vaciado de la billetera. Esto es similar a lo que Polymarket dijo sobre una brecha ocurrida en diciembre de 2025.

Entonces, Polymarket indicó que la vulnerabilidad surgió como resultado de una "vulnerabilidad introducida por un proveedor de autenticación de terceros". Se negó a nombrarlo ni a revelar la cantidad robada.

Ha habido un aumento reciente en los ataques dirigidos a los mercados de predicción. En junio, al menos 11 usuarios de Polymarket perdieron alrededor de 3 millones de dólares en un presunto ataque de phishing. El mes anterior, se vaciaron 520.000 dólares de un contrato de Polymarket en Polygon.

Los hackeos en el sector cripto también han aumentado; la firma de seguridad Hacken informó que los hackeos cripto alcanzaron los 1.180 millones de dólares en 107 incidentes durante el tercer trimestre de 2026.

Hacken reportó que aproximadamente el 77 % de estas pérdidas se debieron a proveedores comprometidos, herramientas de proveedores e infraestructura que estaban fuera de las auditorías de seguridad, como plataformas de terceros.

Días antes del token

Unos días antes de la explotación, se informó que se había abierto un contrato en Polymarket sobre si Predict.fun lanzará un token de gobernanza antes del 31 de octubre.

El lunes 26 de octubre, ese contrato estaba en el 22 %, un aumento de 10 puntos en un día, mientras que un mercado separado otorgaba una probabilidad del 97 % a un lanzamiento antes del 30 de noviembre. Un "Sí" requiere un token vivo y negociable, no solo un anuncio.

Los datos de DefiLlama muestra que Predict.fun tiene aproximadamente $10,4 millones en valor total bloqueado y ocupa el tercer lugar entre los mercados de predicción que rastrea. El mercado de predicción ha visto alrededor de $397,3 millones en volumen de DEX durante los últimos 30 días. 

La plataforma se lanzó en diciembre de 2025, atrajo una inversión complementaria de YZi Labs respaldada por CZ y Susquehanna Crypto en abril, y ganó acceso dentro de la aplicación a través de Binance Wallet el mismo mes.

Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.