Из 29 пользовательских смарт-кошельков рынка прогнозов Predict.fun в BNB Chain вывели 397 708 USDT. Bitquery восстановила две волны 22 и 27 октября: каждую из 33 операций подписал действительный ключ владельца кошелька, а контракты Predict.fun в них не вызывались. Поэтому это не взлом сети или контрактов рынка — для вывода использовали ключи отдельных аккаунтов.

Predict.fun создаёт пользователю смарт-кошелёк на архитектуре ZeroDev, которым управляет один ключ Privy. Для программной торговли документация сервиса предлагает экспортировать этот приватный ключ из настроек аккаунта. Получив его копию, посторонний может подписывать обычные распоряжения кошелька, и сеть исполнит их как действия владельца. Ончейн-данные показывают, каким ключом подписан вывод, но не раскрывают, как именно ключи попали к атакующему.

Первая волна 22 октября затронула шесть аккаунтов и составила 125 029 USDT; 27 октября вывели ещё 272 679 USDT. Средства переводили из BNB Chain в Ethereum через Relay, LI.FI и Across; 166,8 ETH затем внесли в Tornado Cash. Уже после заявления Predict.fun из ещё одного кошелька вывели 4 900 USDT и отправили их в Railgun. Эти цифры отражают данные Bitquery на 16:22 UTC в BNB Chain и 15:57 UTC в Ethereum 27 октября.

Predict.fun сообщила примерно о 400 000 USDT несанкционированных переводов и назвала возможным источником компрометации сайт документации API, размещённый у стороннего провайдера. Компания отключила сайт, пообещала полностью возместить связанные с инцидентом потери и выпустить технический разбор. Пока это предварительная версия: оператор не объяснил механизм получения ключей, не назвал провайдера и не сообщил сроки компенсаций.