A Predict.fun, um mercado de previsão apoiado pela YZi Labs, confirmou nesta terça-feira (27) um incidente de segurança que resultou na perda de aproximadamente US$ 400 mil em USDT por parte de seus usuários.
Em março, a Binance integrou a Predict.fun na Binance Wallet, permitindo que investidores obtenham um acesso fácil a este setor em forte expansão.
Embora uma investigação inicial afirme que o ataque aconteceu por conta do comprometimento de seu site de documentação de API, os desenvolvedores ainda não deram grandes detalhes sobre o ocorrido.
Projeto afirma que reembolsará clientes afetados
Os primeiros relatos sobre perdas de fundos na Predict.fun começaram na madrugada desta terça-feira (27) nas redes sociais. Como exemplo, o usuário ‘dethective’ afirma ter perdido US$ 5.000, suspeitando que não foi a única vítima, já que o endereço para onde suas moedas foram transferidas também recebeu outras transações.
“O ‘dethective’ parece estar certo, há algo acontecendo com @predictdotfun, já que várias contas estão sendo drenadas. Os fundos estão sendo transferidos para a Ethereum por meio de bridges e, em seguida, enviados para o Tornado Cash. Identifiquei 19 vítimas que perderam, no total, 105 ETH (cerca de US$ 260 mil). Provavelmente há mais vítimas. Se você ainda tem fundos lá, transfira-os para fora.”
Poucas horas após os relatos, os desenvolvedores da Predict.fun confirmaram o incidente, aumentando a soma perdida para US$ 400 mil em USDT.
“Estamos cientes de um pequeno número de usuários que sofreram transferências não autorizadas de fundos de suas carteiras, totalizando aproximadamente 400 mil USDT. Nossa investigação preliminar indica que nosso site de documentação da API, hospedado por um provedor terceirizado, pode ter sido comprometido, afetando potencialmente um pequeno número de usuários durante um curto período. Por precaução, o site de documentação da API foi retirado do ar e permanecerá assim até a conclusão da investigação. Na Predict.fun, levamos muito a sério a segurança de nossos usuários e de seus fundos. Por isso, reembolsaremos integralmente todos os usuários afetados por quaisquer fundos perdidos como resultado direto desse incidente.”
Finalizando, os desenvolvedores se comprometeram a publicar um relatório completo assim que a investigação for concluída, incluindo quais medidas estão sendo tomadas para evitar ocorrências semelhantes no futuro.
Curiosamente, dias antes, Changpeng Zhao, fundador da Binance, alertou que usuários deveriam ter cuidado redobrado ao visitar sites nos próximos dias.
