Mercado de previsão apoiado pela YZi Labs foi alvo de invasão cibernética nesta terça-feira e desenvolvedores preparam ressarcimento.
A Predict.fun confirmou nesta terça-feira, dia 27, um incidente de segurança cibernética que resultou na perda de aproximadamente 400 mil dólares em USDT por parte de seus usuários. Os ataques começaram a ser relatados na madrugada nas redes sociais, quando investidores perceberam transferências não autorizadas em suas carteiras digitais.
O projeto, que conta com o apoio da YZi Labs e havia sido integrado em março à Binance Wallet para facilitar o acesso de investidores, tornou-se alvo de criminosos virtuais. A falha inicial apontada pelos desenvolvedores ocorreu por causa do comprometimento de um site de documentação de API hospedado por terceiros.
Diante do prejuízo financeiro causado aos clientes, a equipe responsável pelo protocolo veio a público prometer o ressarcimento integral dos valores perdidos, conforme informação divulgada por livecoin.
Vazamento de fundos afeta dezenas de usuários
Os primeiros alertas sobre as perdas na Predict.fun surgiram nas redes sociais durante a madrugada de terça-feira. Um usuário identificado como dethective relatou ter perdido cinco mil dólares e alertou que outras contas também estavam sendo esvaziadas rapidamente pelos invasores.
Outro investigador digital apontou que os fundos subtraídos foram transferidos para a rede Ethereum por meio de pontes de criptomoedas e, em seguida, encaminhados para o serviço de anonimização Tornado Cash, dificultando o rastreamento dos ativos roubados.
Investigação preliminar aponta falha em API
Horas após os primeiros relatos dos investidores, os desenvolvedores da plataforma emitiram um comunicado oficial confirmando o montante de 400 mil USDT desviados. A investigação preliminar sugere que o site de documentação da API foi comprometido em um provedor terceirizado.
Como medida imediata de segurança, os desenvolvedores retiraram o site de documentação do ar por tempo indeterminado e prometeram publicar um relatório completo assim que a auditoria interna for concluída.
Compromisso de reembolso integral aos investidores
Apesar do prejuízo significativo, a administração da Predict.fun garantiu que vai arcar com o prejuízo e reembolsará integralmente todos os clientes afetados pelo incidente de segurança. Dias antes do ataque, o fundador da Binance, Changpeng Zhao, já havia emitido um alerta público sobre cuidados redobrados ao navegar em sites do setor.
Perguntas Frequentes
O que aconteceu com a Predict.fun?
A Predict.fun sofreu um ataque hacker que resultou na perda de cerca de 400 mil dólares em USDT de carteiras de usuários devido a um comprometimento no site de documentação da API.
A Predict.fun vai reembolsar os usuários afetados?
Sim, os desenvolvedores da plataforma confirmaram que reembolsarán integralmente todos os clientes que perderam fundos como resultado direto do incidente de segurança.
Qual empresa apoia o projeto Predict.fun?
O mercado de previsão Predict.fun possui o apoio da YZi Labs e recebeu integração recente na carteira da Binance para ampliar o acesso de investidores.
Como os fundos foram roubados pelos hackers?
Os invasores realizaram transferências não autorizadas das carteiras, enviando os fundos para a rede Ethereum via bridges e posteriormente para o Tornado Cash.