27 Oct 2026
Saldırganlar, Binance Wallet'taki tahmin sekmesine altyapı sağlayan Predict.fun kullanıcılarından yaklaşık 400 bin dolarlık USDT çaldı. Ekip, saldırının dış bir şirketin işlettiği API dokümantasyon sitesi üzerinden gerçekleştiğini düşünüyor ve tüm mağdurlara tam iade sözü verdi.
Exchanges TradeReviewed News Desk
Binance Wallet’ın tahmin sekmesine altyapı sağlayan tahmin piyasası Predict.fun, saldırganlara yaklaşık 400 bin dolar değerinde USDT kaybetti. Haberi BeInCrypto Türkiye duyurdu. Platform, etkilenen tüm kullanıcıların kayıplarını tamamen karşılayacağını açıkladı.
Saldırı nereden geldi?
Predict.fun’ın ilk bulgularına göre zayıf nokta akıllı sözleşmeler değil, geliştiricilere platforma nasıl bağlanacaklarını anlatan API dokümantasyon sitesi oldu. Dış bir şirket tarafından işletilen bu site şu anda kapalı. Kaç kullanıcının etkilendiği açıklanmadı.
Salı günü erken saatlerde zincir üstü araştırmacı Naeven, en az 19 cüzdandan yaklaşık 105 ETH, yani 260 bin dolar civarında fonun çekilip Tornado Cash’e gönderildiğini bildirmişti. Kayıp daha sonra yaklaşık 400 bin dolara yükseldi.
PREDICT tokeninin 1,43 milyar dolarlık değerlemesi
Olay, Binance Futures‘ın henüz piyasaya çıkmamış PREDICT tokeni için 5 kata kadar kaldıraçlı ön piyasa kontratlarını açmasından yalnızca iki gün sonra yaşandı. Bu kontratlar tokene yaklaşık 1,43 milyar dolar değer biçiyor. Bir analist bu değerlemenin benzer projelerin onlarca katı olduğunu belirtti ve Binance’in bu şekilde listelediği 28 tokenin lansmandan bir ay sonra tipik olarak yüzde 49 düştüğünü hesapladı. PREDICT’in token dağılımı hâlâ açıklanmadı.
Binance, Predict.fun’ın sahibi değil. Bağlantı, Mart ayında teste başlayan Binance Wallet tahmin sekmesinden ve Changpeng Zhao destekli YZi Labs’in Nisan’da payını artırmasından geliyor. Haziran’da rakip Polymarket de dış bir sağlayıcı kaynaklı yaklaşık 3 milyon dolarlık kayıp sonrası tam iade sözü vermişti.
Tahmin piyasalarında kullanıcılar seçimler veya futbol maçları gibi gerçek dünya olayları için evet ya da hayır payları alıp satıyor. Bu tür platformlar genellikle cüzdan entegrasyonları, API’ler ve dış veri sağlayıcıları gibi birçok üçüncü taraf hizmetine dayanıyor. Predict.fun vakası, bir platformun yalnızca kendi kodu kadar değil, çevresindeki hizmetler kadar güvenli olduğunu bir kez daha gösteriyor. Dört ay içinde iki büyük tahmin piyasasının dış sağlayıcı kaynaklı ihlal sonrası iade sözü vermek zorunda kalması, sektördeki tedarik zinciri riskine dikkat çekiyor.
Yatırımcılar için ne anlama geliyor?
- Henüz çıkmamış bir tokende kaldıraç yüksek risklidir; güvenlik olayı belirsizliği artırıyor.
- Olay sonrası raporu ve token dağılımını takip edin.
- Borsayı güvenliğe göre seçin: kripto borsa karşılaştırmamıza ve test yöntemimize bakın. Testlerimizde BingX 1., OKX 2. sırada.
Yatırım tavsiyesi değildir.
Kaynak: BeInCrypto Türkiye, BeInCrypto
Related reviews
Sources
- BeInCrypto TR: Binance bağlantılı tahmin platformunda 400 bin Dolar’lık siber vurgun: Fonlar çalındı
- BeInCrypto: Hackers Drain $400,000 From Binance-Linked Prediction Market
News is for information only and is not financial advice. More crypto news
You'll hear it here first
Get crypto news first on our Telegram channel.