Hacker chiếm đoạt 400,000 USD từ thị trường dự đoán liên kết với Binance

Những kẻ tấn công đã lấy khoảng 400,000 USD từ người dùng của Predict.fun, nền tảng dự đoán kết quả được tích hợp trong ứng dụng ví Binance. Sự việc xảy ra chỉ hai ngày sau khi Binance mở giao dịch token của dự án này với mức định giá lên tới 1.43 tỷ USD.

Predict.fun cho biết sẽ hoàn tiền 100% cho tất cả người dùng bị ảnh hưởng. Tuy nhiên, token này thậm chí còn chưa chính thức ra mắt, mà các nhà đầu tư nhỏ lẻ đã dùng tiền vay để mua.

Làm sao kẻ tấn công đã xâm nhập vào Predict.fun?

Số tiền bị lấy cắp là USDT, một loại token kỹ thuật số được thiết kế giữ giá ổn định ở mức 1 USD. Predict.fun cho phép người dùng mua các loại cổ phần dự đoán kết quả có/không cho các sự kiện ngoài đời thực, ví dụ như bầu cử hoặc kết quả bóng đá.

Theo phát hiện ban đầu của công ty, kẽ hở lại đến từ một chỗ ít ai ngờ: trang tài liệu application programming interface (API) – nơi hướng dẫn các lập trình viên kết nối vào nền tảng.

Trang này do một bên thứ ba vận hành và hiện đã bị ngừng hoạt động. Predict.fun chưa công bố số lượng người dùng bị ảnh hưởng.

“Vì vậy, chúng tôi sẽ hoàn trả đầy đủ mọi khoản tiền mà người dùng mất do trực tiếp từ sự cố này,” đội ngũ cho biết.

Điều này đã từng xảy ra trước đó. Vào tháng 06/2024, đối thủ Polymarket cũng cam kết hoàn trả toàn bộ sau khi một đoạn mã từ nhà cung cấp bên ngoài đã làm thất thoát khoảng 3 triệu USD từ tay người dùng.

Định giá 1.4 tỷ USD của Predict.fun gây tranh cãi

Sự việc xảy ra chỉ hai ngày sau khi Binance Futures bắt đầu giao dịch PREDICT, token của Predict.fun. Đây là hợp đồng giao dịch token trước khi ra mắt, với đòn bẩy lên đến 5 lần.

Tuy nhiên, theo các nhà phân tích, mức định giá 1.43 tỷ USD là quá cao so với mặt bằng chung.

“Với giá hiện tại, dự án này được định giá 1.43 tỷ USD… cao gấp hàng chục lần so với các dự án tương tự,” một nhà phân tích đã nhận xét.

Nhà phân tích này cũng xem lại 28 token từng được Binance niêm yết dưới hình thức tương tự, và nhận thấy sau 1 tháng lên sàn, trung bình các token này đều giảm khoảng 49%. Predict.fun vẫn chưa công khai thông tin về số lượng token PREDICT do ai sở hữu.

Tại sao tên Binance liên tục được nhắc tới?

Binance không trực tiếp sở hữu nền tảng này, nhưng Predict.fun lại là bên cung cấp chức năng dự đoán trong tab prediction của Binance Wallet, bắt đầu thử nghiệm từ tháng 03/2024.

YZi Labs, công ty đầu tư được sáng lập bởi Changpeng Zhao của Binance hậu thuẫn, cũng đã tăng cổ phần vào Predict.fun trong tháng 04/2024.

Như vậy, chỉ trong 4 tháng đã có 2 nền tảng dự đoán cam kết hoàn tiền cho người dùng sau khi bị sự cố từ bên cung cấp dịch vụ bên ngoài. Các nhà đầu tư nhỏ lẻ giao dịch PREDICT vẫn đang chờ các thông tin điều tra cuối cùng và chi tiết về phân bổ token này.