Theo thông tin được predict.fun chính thức công bố, trang tài liệu API do bên thứ ba lưu trữ của dự án bị nghi đã遭 tấn công, khiến ví của một số ít người dùng phát sinh giao dịch chuyển tiền trái phép, với tổng thiệt hại khoảng 400.000 $USDT. Phạm vi ảnh hưởng hiện còn hạn chế và thời gian xảy ra ngắn. Trang tài liệu liên quan đã được gỡ xuống và sẽ tiếp tục đóng cho đến khi cuộc điều tra kết thúc.

Phía dự án cho biết sẽ bồi thường toàn bộ cho những người dùng chịu thiệt hại trực tiếp trong sự cố này, đồng thời công bố báo cáo hậu sự cố đầy đủ sau khi hoàn tất điều tra, giải thích quá trình tấn công và các biện pháp bảo vệ tiếp theo.

Sự cố này một lần nữa nhắc nhở rằng: ngay cả khi trang chính có vẻ an toàn, tài liệu của bên thứ ba, tên miền phụ và plugin vẫn có thể trở thành cửa ngõ bị tấn công. Người dùng nên thận trọng khi kết nối ví, thường xuyên rà soát các quyền đã cấp và xác minh thông báo qua các kênh chính thức; đừng dễ dàng tin vào những liên kết hoặc tập lệnh bất thường trên trang tài liệu.

#Web3安全 #predictfun