Penyerang mengambil sekitar US$400.000 dari pengguna Predict.fun, yaitu pasar prediksi yang terintegrasi di aplikasi wallet Binance. Insiden ini terjadi dua hari setelah Binance membuka perdagangan token proyek tersebut dengan valuasi harga US$1,43 miliar.
Predict.fun menyatakan bahwa setiap pengguna yang terdampak akan menerima penggantian dana sepenuhnya. Akan tetapi, token itu sendiri bahkan belum diluncurkan, dan trader sudah membeli token ini menggunakan uang pinjaman.
Bagaimana Penyerang Bisa Masuk ke Predict.fun？
Uang yang dicuri adalah USDT, yaitu token digital yang nilainya dijaga tetap US$1. Predict.fun memungkinkan pengguna membeli saham ya atau tidak dalam berbagai kejadian nyata, misalnya pemilu atau hasil pertandingan sepak bola.
Temuan awal perusahaan mengarah ke titik lemah yang tidak diduga. Titik lemah tersebut adalah situs dokumentasi application programming interface (API), yaitu halaman bantuan yang menunjukkan cara pengembang menghubungkan diri ke platform ini.
Situs tersebut dikelola oleh perusahaan eksternal dan kini sudah offline. Predict.fun belum menyebutkan berapa total pengguna yang terdampak.
Disponsori
Disponsori
“Karena itu, kami akan sepenuhnya mengganti semua dana pengguna yang terdampak akibat insiden ini secara langsung,” terang tim tersebut.
Kejadian seperti ini sudah pernah terjadi sebelumnya. Pada bulan Juni, pesaing Polymarket juga berjanji mengembalikan dana sepenuhnya setelah kode dari vendor eksternal menyebabkan kerugian sekitar US$3 juta dari para pengguna.
Valuasi US$1,4 Miliar Predict.fun Mulai Disorot
Insiden ini terjadi hanya dua hari setelah Binance Futures mulai menawarkan PREDICT, token dari Predict.fun. Kontrak pre-market ini memungkinkan orang memperdagangkan token sebelum diluncurkan, bahkan dengan leverage hingga lima kali lipat.
Namun, menurut analis, valuasi US$1,43 miliar dianggap terlalu tinggi.
“Pada harga saat ini, valuasinya mencapai US$1,43 miliar… berkali-kali lipat lebih tinggi dibanding proyek sejenis,” papar seorang analis tersebut.
Analis tersebut juga memeriksa 28 token lain yang sebelumnya di-list Binance dengan cara serupa. Sebulan setelah peluncuran, biasanya token itu turun rata-rata 49%. Hingga saat ini, Predict.fun masih belum mengumumkan siapa saja pemilik dan kepemilikan token PREDICT.
Mengapa Nama Binance Terus Disebut？
Binance memang tidak memiliki platform tersebut, tetapi Predict.fun merupakan penggerak utama fitur prediksi yang mulai diumumkan Binance Wallet sejak bulan Maret.
YZi Labs, yaitu firma investasi yang juga didukung oleh pendiri Binance Changpeng Zhao, turut menambah porsi investasinya pada bulan April.
Saat ini, dua proyek pasar prediksi telah menjanjikan pengembalian dana sepenuhnya setelah terjadi pelanggaran keamanan oleh penyedia eksternal dalam empat bulan terakhir. Para trader PREDICT masih menunggu hasil investigasi lengkap serta data pemilik token tersebut.