predict.fun 安全事件:被攻击的不是主站,而是由第三方服务商托管的 API 文档网站。

官方称少数用户钱包出现未经授权的转账,损失合计约 40 万 $USDT;影响范围有限、持续时间较短,相关文档网站已下线并会保持关闭,直至调查结束。项目方承诺全额赔偿直接受影响用户,并在事后公布完整报告。

这类事件再次提醒:即使是在文档页面,也可能被植入恶意链接或脚本。使用 DApp 前应核对域名,谨慎签署授权,定期检查并回收不必要的钱包权限。大额资产建议分开存放,避免一个钱包长期保留无限授权。

#Web3安全 #钱包安全