Predict.fun 称约 40 万 USDT 用户资金遭未经授权转出
内容摘要
深潮 TechFlow 援引 Predict.fun 官方在 X 平台的声明,10 月 27 日该平台少数用户钱包出现未经授权的资金转出,损失总计约 40 万 USDT。初步调查显示,由第三方服务商托管的 API 文档网站可能遭入侵,该网站已被下线并在调查完成前保持关闭。Predict.fun 承诺全额赔偿直接遭受损失的用户,将在调查结束后发布完整复盘报告及后续防范措施。Predict.fun 是基于 BNB Chain 的预测市场平台。
来源:深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Predict Fun确认约40万USDT被盗并承诺全额赔偿
据链上分析师 Onchain Lens 10月27日监测,BNB Chain 预测市场 Predict Fun 疑似遭攻击,约30万美元以USDT为主的可疑资金从多个合约经中间钱包转入 Relay,跨链后被转入以太坊侧 Tornado Cash;链上观察者 Naeven 称已识别至少19名相关受害者,合计约105 ETH(约26万美元)。当晚 Predict Fun 发布安全事件说明,确认少数用户钱包发生未授权资金转移,总额约40万USDT,承诺全额赔偿受影响用户的直接损失;项目方称初步调查显示由第三方服务商托管的API文档网站可能遭入侵,已预防性下线该网站,完整复盘待后续公布。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
如何核验区块链新闻?从转发热度追到原始证据
核验一条区块链消息,先确定它主张了什么、涉及哪个资产或协议,再追到原始公告、交易记录或提案,并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据,事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景,但应标明其依据;作者对未来影响的分析则属于判断。保留原文链接、发布者和时间,让下一位读者能复查相同材料。
代币授权是什么?断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询,撤销则要核对成功回执及之后的 allowance;余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录,Permit、Permit2 和 NFT 权限需分别检查。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息PANews
Predict.fun 称约40万USDT遭未授权转移,将全额赔偿
查看摘要与出处
PANews 10月27日消息,预测市场 Predict Fun 发布安全事件说明,确认少数用户钱包发生未授权资金转移,总额约40万USDT,并承诺全额赔偿受影响用户的直接损失。初步调查显示,由第三方服务商托管的API文档网站可能遭到入侵,平台已预防性下线该网站,之后将公布完整事件复盘及防范措施。此前链上监测机构曾报告该平台疑似发生攻击,约30万美元转入Tornado Cash。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
BNB Chain 预测市场 Predict Fun 疑似遭骇,约 30 万美元经 Relay 流入 Tornado Cash
查看摘要与出处
链上监测账号 Onchain Lens 于 10 月 27 日晚约 7 时 50 分在 X 发出警报,BNB Chain 预测市场 Predict Fun 疑似遭利用,约 30 万美元可疑资金以 USDT 为主,经中继钱包、Relay 跨链后被转入以太坊侧的 Tornado Cash。链上观察者 Naeven 称已识别至少 19 名相关受害者,合计约 105 ETH(约 26 万美元);用户 dethective 自述损失约 5,000 美元。截至发稿,Predict.fun 官方账号尚未发布声明,PeckShield、SlowMist、CertiK 等安全公司也未见独立确认,是否为协议被骇或用户钱包被掏空的根因尚未证实。
核对原文 ↗