predict.fun 遭遇安全事件：其由第三方托管的 API 文档网站疑似被攻破，导致少量用户钱包出现未授权转账，损失合计约 40 万 USDT。目前涉事文档网站已下线，并将持续关闭直至调查结束。

值得关注的是，攻击入口并非主站，而是容易被忽视的第三方文档基础设施，这再次提醒项目方：供应链、子域名和文档系统同样可能成为资产风险入口。predict.fun 已承诺对受此事件直接影响的用户全额赔偿，并将在调查完成后发布完整事后报告。

普通用户如遇异常，应第一时间通过官方渠道核实，转移资产并检查钱包授权，切勿点击私信或评论中的陌生链接。后续重点关注其复盘披露的入侵路径、影响范围及后续防护措施。

#Web3安全 #安全事件 #PredictFun