据 predict.fun 官方披露，其交由第三方托管的 API 文档网站疑似遭到攻击，导致少数用户钱包出现未授权转账，损失合计约 40 万 $USDT。目前受影响范围有限、时间窗口较短，相关文档网站已下线，并会持续关闭至调查结束。

项目方表示将全额赔偿本次事件中直接受损的用户，并在调查完成后发布完整事后报告，说明攻击过程与后续防护措施。

这起事件再次提醒：即使主站看似安全，第三方文档、子域名和插件也可能成为入口。用户应谨慎连接钱包、定期审查授权，并通过官方渠道核实公告，不要轻信文档页内的异常链接或脚本。

#Web3安全 #predictfun