Los atacantes retiraron alrededor de $400 000 de los usuarios de Predict.fun, un mercado de predicciones integrado en la billetera de Binance. El ataque se produjo solo dos días después de que Binance abriera la negociación del token del proyecto con una valoración de $1,43 mil millones.

Los fondos afectados se guardaban en stablecoins USDT. Predict.fun permite comprar participaciones de «sí» o «no» sobre eventos reales: elecciones, partidos de fútbol y otros resultados. El equipo no reveló el número exacto de usuarios afectados.

Vector de ataque: vulnerabilidad en la documentación de la API

Según la versión preliminar de la empresa, el punto débil resultó ser la documentación de la interfaz de programación de aplicaciones (API), la página con instrucciones para desarrolladores sobre cómo conectarse a la plataforma. La mantenía una empresa externa y actualmente no está disponible.

«Reembolsaremos íntegramente a todos los usuarios afectados cualquier fondo perdido directamente debido a este incidente», declaró el equipo del proyecto.

Ya hay precedentes: en junio, el competidor Polymarket prometió el reembolso total de los fondos de los clientes después de que, debido a código de terceros, los atacantes retiraran alrededor de $3 millones.

La valoración de $1,4 mil millones genera dudas

El hackeo ocurrió dos días después de que Binance Futures lanzara la negociación de PREDICT, el token de Predict.fun. En la preventa, estos contratos permiten a los traders especular con el token antes de su emisión con apalancamiento de hasta 5x.

No obstante, los analistas consideran que la valoración de $1,43 mil millones está excesivamente inflada. «Con el precio actual, su valoración es de $1,43 mil millones… es decenas de veces superior a la de sus análogos», señala uno de los analistas. El estudio de 28 tokens previos lanzados por Binance de esta manera mostró que, un mes después del inicio, la mayoría de ellos caían un 49%. El equipo de Predict.fun aún no ha revelado quién posee PREDICT ni cuánto.

Qué tiene que ver Binance aquí

Binance no es propietaria de la plataforma, pero Predict.fun es precisamente lo que está detrás de la pestaña de predicciones que la billetera de Binance comenzó a probar en marzo. YZi Labs, la firma de inversión en la que invirtió el fundador de Binance, Changpeng Zhao, también aumentó su participación en el proyecto.

Análisis de Cryptalist: El incidente revela un problema sistémico de los mercados de predicciones: la dependencia de contratistas externos en componentes críticos de la infraestructura, lo que los hace vulnerables incluso con un núcleo formalmente sólido. Para el ecosistema de Binance, los riesgos reputacionales se intensifican en el contexto de la valoración inflada de PREDICT y las estadísticas de caída de listados similares, lo que exige de los inversores una mayor cautela al operar con tokens de contratos de preventa.