Predict.fun confirma perda de US$ 400 mil em carteiras e culpa um site de terceiros.

Na manhã de terça-feira, suspeitava-se de uma "possível exploração" e estimava-se um prejuízo de US$ 300.000. À tarde, a confirmação veio a público. O Predict.fun, mercado de previsões da BNB Chain, afirma que aproximadamente 400.000 USDT saíram de um pequeno número de carteiras de usuários sem autorização e que reembolsará todos os usuários afetados.

De uma postagem raivosa a uma perda confirmada

Tudo começou com um usuário chamado dethective, que publicou que cerca de US$ 5.000 haviam desaparecido de sua carteira em menos de uma hora. "Não sou a única vítima", escreveu ele no X. Sua captura de tela mostrava uma saída de aproximadamente 4.845 USDT de um endereço chamado Kernel, ao lado de transações anteriores envolvendo um contrato da Predict.fun. Ainda não se sabe se essas transações anteriores têm alguma relação com o roubo.

O investigador on-chain Naeven assumiu o caso. Sua investigação identificou 19 vítimas que perderam um total de 105 ETH, cerca de US$ 260.000. O dinheiro passou por carteiras intermediárias, foi transferido para o Ethereum e, em seguida, para o Tornado Cash. Seu conselho para quem ainda possui fundos na plataforma é retirá-los imediatamente.

Em seguida, a Onchain Lens sinalizou a saída de cerca de US$ 300.000 de vários contratos, passando por carteiras intermediárias até a ponte Relay e chegando ao Tornado Cash. O alerta classificou o Predict.fun como "provavelmente explorado" e informou que mais endereços estavam sendo rastreados.

O que diz o Predict.fun

A equipe confirmou o incidente no servidor X. Um pequeno número de usuários viu transferências não autorizadas totalizando cerca de 400.000 USDT. A hipótese inicial é que o site de documentação da API, hospedado por um provedor terceirizado, pode ter sido comprometido por um curto período. O site está offline no momento, sem previsão de retorno.

A Predict.fun afirma que reembolsará integralmente todos que perderam fundos como resultado direto do ocorrido e prometeu uma análise detalhada após a conclusão da investigação.

Repare no que está faltando. Não há nenhuma informação sobre como um site de documentação acaba esvaziando a carteira de alguém.

Três números para um truque

A Onchain Lens estimou as perdas em US$ 300.000. A Naeven contabilizou 105 ETH, cerca de US$ 260.000. A Predict.fun estima em 400.000 USDT. O Crypto Times também citou um observador independente que apontou perdas superiores a US$ 400.000. Esses valores não precisam se contradizer, pois as contagens iniciais na blockchain abrangem apenas carteiras já mapeadas. No entanto, ninguém fora da empresa pode afirmar qual número está correto, e a estimativa da empresa é a mais alta entre todas.

A questão do site de documentação

Um site de documentação não deveria ter acesso aos fundos de ninguém. Portanto, ou era um passo inicial para algo que pudesse, ou a explicação está incompleta. O Predict.fun não se pronunciou sobre qual das duas hipóteses. De acordo com o crypto.news, os investigadores ainda não determinaram se houve aprovações maliciosas, assinaturas falsas ou um contrato com falhas.

O incidente do Polymarket em junho tem um padrão semelhante. Um fornecedor terceirizado comprometido, um script malicioso inserido no frontend, usuários lesados, reembolsos integrais prometidos. Specter estimou o prejuízo em US$ 2,94 milhões, distribuídos em pelo menos 11 carteiras. Nada público indica que o caso do Predict.fun siga o mesmo padrão. A análise pós-incidente precisa esclarecer exatamente isso.

Quem está exposto

A Predict.fun foi lançada em dezembro de 2025. No início de abril, já havia registrado mais de US$ 1,8 bilhão em volume acumulado e mais de 4 milhões de ordens, quando a YZi Labs anunciou um novo investimento em conjunto com a Susquehanna Crypto. A Binance Wallet adicionou acesso ao aplicativo em 9 de abril, com taxas de negociação patrocinadas para usuários elegíveis, de modo que a base de usuários não se limita a pessoas que encontraram o site por conta própria. Nada confirma que os usuários da Binance Wallet tenham sido afetados.

De acordo com o FinanceFeeds, o TVL (Valor Total Perdido) da plataforma DeFiLlama era de aproximadamente US$ 13,71 milhões em 23 de outubro. O Predict.fun descreve as perdas como provenientes de carteiras de usuários, portanto, esse valor serve apenas como uma estimativa aproximada da escala.

Tornado Cash novamente

Os servidores de mixagem continuam recebendo os lucros. No início deste mês, carteiras vinculadas à vulnerabilidade Drift enviaram cerca de US$ 109 milhões em ETH através do Tornado Cash em dois dias, e a Salus rastreou US$ 12,4 milhões provenientes da violação do tesouro da Triple-A até o mesmo servidor de mixagem. Uma vez que os fundos entram, a recuperação se torna difícil. Isso faz com que a promessa de reembolso da Predict.fun valha mais do que qualquer esperança de recuperação.

O que ainda está aberto

A causa raiz. O número final de vítimas. Quando o site de documentação voltará a funcionar. O Predict.fun não divulgou uma data para a análise pós-incidente.