De repente, falta dinero en tu monedero: no es que hayas pulsado «Confirmar», sino que alguien ha accedido a algún punto del flujo de autorización. Predict.fun, un mercado de predicción de la cadena BNB, sufrió una transferencia no autorizada de unos 400.000 USDT desde los monederos de algunos usuarios.
Algunos detalles que es fácil pasar por alto 👇
🔹 Magnitud: la plataforma habla de unos 400.000 USDT; las estadísticas on-chain registran unos 397.700 USDT, con cerca de 29 cuentas afectadas y dos tandas de transferencias, los días 22 y 27 de octubre.
🔹 Vía: las primeras investigaciones apuntan a que el sitio de documentación de API, alojado por un tercero, pudo haber sido vulnerado; la plataforma ya lo ha dado de baja. Las transferencias se firmaron con las claves privadas de los usuarios: no se vulneró el contrato del mercado de predicción.
🔹 Destino: los fondos circularon a través de direcciones intermediarias, relés entre cadenas y otras vías. Según algunos informes, unos 166,8 ETH acabaron en un mezclador.
🔹 Medidas: la plataforma se comprometió a reembolsar íntegramente las pérdidas y a publicar un análisis del incidente. Esta madrugada, observadores on-chain señalaron que los reembolsos a los usuarios ya se habían completado.
En resumen: por muy popular que sea un mercado de predicción, también puede ser vulnerable a puertas traseras en lugares que normalmente no ves, como un «sitio de documentación / flujo de autorización». Antes de conectar tu monedero, ¿compruebas qué tipo de autorización estás firmando?
#比特币再度跌破8万美元 #BNB #ETH
Algunos detalles que es fácil pasar por alto 👇
🔹 Magnitud: la plataforma habla de unos 400.000 USDT; las estadísticas on-chain registran unos 397.700 USDT, con cerca de 29 cuentas afectadas y dos tandas de transferencias, los días 22 y 27 de octubre.
🔹 Vía: las primeras investigaciones apuntan a que el sitio de documentación de API, alojado por un tercero, pudo haber sido vulnerado; la plataforma ya lo ha dado de baja. Las transferencias se firmaron con las claves privadas de los usuarios: no se vulneró el contrato del mercado de predicción.
🔹 Destino: los fondos circularon a través de direcciones intermediarias, relés entre cadenas y otras vías. Según algunos informes, unos 166,8 ETH acabaron en un mezclador.
🔹 Medidas: la plataforma se comprometió a reembolsar íntegramente las pérdidas y a publicar un análisis del incidente. Esta madrugada, observadores on-chain señalaron que los reembolsos a los usuarios ya se habían completado.
En resumen: por muy popular que sea un mercado de predicción, también puede ser vulnerable a puertas traseras en lugares que normalmente no ves, como un «sitio de documentación / flujo de autorización». Antes de conectar tu monedero, ¿compruebas qué tipo de autorización estás firmando?
#比特币再度跌破8万美元 #BNB #ETH
