predict.fun这波危机公关，我只看到一个字：急。
10月27日UTC 14:33，官方发帖承认少量用户钱包被未授权转走，合计约40万USDT，初步甩锅给第三方托管的API文档站可能被攻破。X新闻汇总说承诺给直接受害者全额退款，站已下线，让大家先把资产撤出来。
到这儿还算正常操作。
然后UTC 16:00，也就是不到一个半小时后，官方下一条：Good news — you're already earning Season 2 PP! 第一季最终快照已拍，第二季积分照常开刷，LP积分拆成挂单时长等几块算。
前脚喊用户撤资防风险，后脚喊用户继续挂单刷积分。你到底想让我撤还是想让我挂？
还有那个说法我是真没看懂：一个文档站被黑，怎么就能动到用户钱包里的钱？是文档里的示例代码、SDK被人改了，还是有人在上面填了私钥？post-mortem没出来之前，"第三方背锅"这四个字我先打个问号。
退款是该给的，给了算有担当。但积分活动一刻都不肯停，说明项目方心里最怕的不是被黑，是TVL和活跃度掉下来影响后面的事。
撸积分的兄弟自己掂量，40万对平台是小钱，对被抽干的那19个钱包是全部。
#predictfun #安全
10月27日UTC 14:33，官方发帖承认少量用户钱包被未授权转走，合计约40万USDT，初步甩锅给第三方托管的API文档站可能被攻破。X新闻汇总说承诺给直接受害者全额退款，站已下线，让大家先把资产撤出来。
到这儿还算正常操作。
然后UTC 16:00，也就是不到一个半小时后，官方下一条：Good news — you're already earning Season 2 PP! 第一季最终快照已拍，第二季积分照常开刷，LP积分拆成挂单时长等几块算。
前脚喊用户撤资防风险，后脚喊用户继续挂单刷积分。你到底想让我撤还是想让我挂？
还有那个说法我是真没看懂：一个文档站被黑，怎么就能动到用户钱包里的钱？是文档里的示例代码、SDK被人改了，还是有人在上面填了私钥？post-mortem没出来之前，"第三方背锅"这四个字我先打个问号。
退款是该给的，给了算有担当。但积分活动一刻都不肯停，说明项目方心里最怕的不是被黑，是TVL和活跃度掉下来影响后面的事。
撸积分的兄弟自己掂量，40万对平台是小钱，对被抽干的那19个钱包是全部。
#predictfun #安全