Predict.fun表示，在确认发生未经授权的钱包转账、总额约40万USDT后，已承诺向受影响用户全额赔付。公司同时指出，其第三方API文档站点可能遭到入侵。
- 据Predict.fun称，约40万USDT从少数用户钱包中被转走。
- 一个第三方API文档站点在短时间内可能遭到入侵。
- 平台已将该文档站点下线，调查仍在继续。
- 受影响用户将获得全额赔付，调查结束后还会公布详细复盘。
Predict.fun在10月27日的声明中表示，初步调查显示，这个外部托管的文档站点可能是此次事件的来源。该BNB Chain预测市场将受影响用户描述为少数，并称疑似入侵可能只持续了很短时间。
Predict.fun将API文档站点下线
通过将文档站点下线，公司暂停了对该资源的访问，等待调查人员查明发生了什么。声明称，该站点将在调查完成前保持不可用，但没有给出恢复访问的日期。
Predict.fun表示：“我们将向所有受影响用户全额赔偿，赔付范围为因这起事件直接造成的任何资金损失。”
这项赔付承诺仅覆盖与事件直接相关的损失。公司还在同一份声明中承诺，待调查结束后，将发布完整的事后复盘，说明发生了什么，以及将采取哪些措施防止类似事件再次发生。
Predict.fun将这些转账描述为从用户钱包发起的未经授权转移。其初步解释将由未具名第三方提供商托管的文档站点列为可能被入侵的对象，但没有说明攻击者通过何种技术路径获取了资金访问权限。
开发者工具支持下单和账户访问
该公司于9月1日推出了自助式开发者控制面板，crypto.news此前曾报道。Predict.fun在公告中称，这一门户允许开发者创建应用、生成API密钥、导入现有密钥，并监控使用限额，而无需完全依赖支持渠道。
在该控制面板上线之前，平台的开发者文档要求申请者通过Discord服务器提交支持工单来申请API密钥。其REST API被描述为测试版产品，开发者被要求通过同一渠道报告问题。
此前报道审阅的文档显示，相关接口支持提交订单、取消单笔订单以及取消一组订单。应用程序可以获取市场数据、订单簿、账户活动和用户持仓，而WebSocket连接则提供实时数据。
除开发者控制面板外，Predict.fun还宣布对订单创建和取消请求的突发流量设置限制。公告称，新应用默认会启用这些控制，而现有应用则会在其所有者下次请求调整速率限制时启用。
Predict.fun扩展钱包接入并获得投资支持
4月9日，Binance Wallet宣布通过Predict.fun在应用内提供预测市场访问。该集成公告称，Binance Wallet的作用是通过Binance应用提供访问，预测市场活动则通过Predict.fun的智能合约执行。
事件、定价和结算规则仍由Predict.fun运营。符合条件的用户可以对体育、经济、全球事件和加密货币等类别的结果进行押注，合约则按照平台规则结算。
公告称，用户可以使用现货账户和资金账户中的余额进行交易，而Binance Wallet会补贴交易和结算所需的Gas费用。该公告称，访问权限仅面向符合条件的用户，并将Predict.fun描述为第三方集成。
同月早些时候，YZi Labs披露了对Predict.fun的追加投资，参与方还包括Susquehanna Crypto，即美国交易公司Susquehanna International Group的数字资产部门。4月2日公告披露的数据显示，自该平台于2025年12月上线以来，累计交易量已超过18亿美元，处理订单超过400万笔。
YZi Labs将其描述为一款自托管产品，结合了免Gas交易和为支撑未平仓头寸的抵押品提供收益。Predict.fun在自己7月15日的说明中表示，符合条件的市场会将USDT抵押品通过Venus Protocol路由，收益按链上头寸快照归属，并按周分发。根据该说明，平台会从已赚取收益中收取10%的管理费。
Predict.fun表示，收益率并非固定，而是取决于Venus上USDT资金池的利用率。只有带有Yield标识的市场才会参与这一安排，平台会在允许新增收益型市场之前监控资金池利用率。
其7月的说明还警告称，Venus出现流动性紧张时，可能会暂时延迟中奖收益的领取。公司表示，在流动性条件需要时，可以从Venus提取资金、将受影响市场转换为非收益型，并暂停创建新的收益型市场。
Polymarket曾在供应商遭入侵后承诺退款
另一起预测市场事件发生在6月，涉及Polymarket的一家第三方供应商遭入侵。该平台在6月25日披露称，攻击者利用供应商被入侵的机会，向部分用户的前端注入了恶意脚本。
Polymarket表示，已控制住该事件，移除了受影响的依赖项，并正联系受影响用户，向其全额退还损失。根据6月26日关于该事件的报道，区块链分析师Specter估计，至少11个钱包的损失合计达294万美元。
Specter称，资金从持有PUSD的钱包中被转走，随后被兑换成ETH并集中到一个接收地址。该分析师将这起事件描述为一次网络钓鱼攻击，涉及与被入侵界面交互的用户。
