El mercado de predicciones vuelve a recordarnos algo: la seguridad de los puntos de acceso importa más que la emoción de las apuestas.
Según informaciones de PANews, good.box y otros medios, Predict Fun confirmó transferencias no autorizadas de fondos desde las billeteras de un pequeño número de usuarios, por un total aproximado de 400.000 USDT. La plataforma se comprometió a reembolsar el importe íntegro. Las primeras investigaciones apuntan a que el sitio de documentación de la API, alojado por un tercero, podría haber sido comprometido.
Cómo interpretarlo: se trata de un riesgo en un punto de acceso de la cadena de suministro; no significa que el protocolo en sí haya sido atacado directamente. Sin embargo, si la ruta de los activos de los usuarios se desvía del flujo principal, las pérdidas pueden ser muy concretas. Conviene seguir de cerca el progreso de la recuperación de los fondos, el alcance de las direcciones afectadas y la gestión de permisos y claves del sitio de terceros. Para los usuarios comunes, algo más práctico es incluir también los «sitios de documentación, las puertas de enlace de API y los paneles de administración alojados» en la lista de posibles superficies de ataque, en vez de fijarse únicamente en los informes de auditoría de los contratos.
#PredictFun #安全 #预测市场 #USDT
Según informaciones de PANews, good.box y otros medios, Predict Fun confirmó transferencias no autorizadas de fondos desde las billeteras de un pequeño número de usuarios, por un total aproximado de 400.000 USDT. La plataforma se comprometió a reembolsar el importe íntegro. Las primeras investigaciones apuntan a que el sitio de documentación de la API, alojado por un tercero, podría haber sido comprometido.
Cómo interpretarlo: se trata de un riesgo en un punto de acceso de la cadena de suministro; no significa que el protocolo en sí haya sido atacado directamente. Sin embargo, si la ruta de los activos de los usuarios se desvía del flujo principal, las pérdidas pueden ser muy concretas. Conviene seguir de cerca el progreso de la recuperación de los fondos, el alcance de las direcciones afectadas y la gestión de permisos y claves del sitio de terceros. Para los usuarios comunes, algo más práctico es incluir también los «sitios de documentación, las puertas de enlace de API y los paneles de administración alojados» en la lista de posibles superficies de ataque, en vez de fijarse únicamente en los informes de auditoría de los contratos.
#PredictFun #安全 #预测市场 #USDT