Por Canuto  

Predict.fun confirmó transferencias no autorizadas por cerca de USDT 400.000 desde un pequeño número de billeteras y prometió reembolsar por completo a los usuarios afectados. La plataforma desconectó su documentación de API, alojada por un tercero, mientras investiga si ese sitio fue comprometido y prepara un informe sobre lo ocurrido.

***

  • Predict.fun calcula que los fondos sustraídos suman aproximadamente USDT 400.000 y proceden de transferencias no autorizadas desde billeteras de usuarios.
  • La investigación preliminar apunta a un posible compromiso temporal de la documentación de API alojada por un proveedor externo, cuyo acceso fue suspendido.
  • La plataforma prometió reembolsar las pérdidas directamente relacionadas con el incidente y publicar un análisis posterior cuando termine la investigación.

 

 

Predict.fun confirmó transferencias no autorizadas desde un pequeño número de billeteras de usuarios, con pérdidas aproximadas de 400.000 USDT. El mercado de predicciones basado en BNB Chain dijo que su investigación preliminar considera posible que el incidente esté relacionado con su sitio de documentación de API, alojado por un proveedor externo.

La plataforma se comprometió a devolver íntegramente los fondos a quienes resultaron afectados por las pérdidas directamente vinculadas con el caso. También desconectó el sitio de documentación mientras continúa la investigación, sin anunciar cuándo podría restablecer el acceso ni detallar todavía cómo se habrían ejecutado las transferencias.

La plataforma detectó movimientos no autorizados

En un comunicado del 27 de octubre de 2026, Predict.fun informó que un grupo reducido de usuarios había sufrido transferencias de fondos desde sus billeteras sin autorización. La cifra comunicada fue aproximada, USDT 400.000 en total, y la compañía no identificó públicamente a los usuarios afectados ni desglosó cuánto perdió cada uno.

La descripción de la plataforma se limita a señalar que los fondos salieron de billeteras de usuarios mediante movimientos no autorizados. Esa formulación confirma la pérdida reportada, pero no establece por sí sola si el atacante obtuvo claves privadas, indujo a los usuarios a firmar operaciones o aprovechó otra vulnerabilidad.

Predict.fun presentó el vínculo con su sitio de documentación como una hipótesis preliminar, no como una causa ya demostrada. La empresa señaló que el recurso, alojado por un tercero, pudo haber sido comprometido durante un breve periodo, aunque no precisó cuánto duró esa posible exposición ni qué elementos respaldan la sospecha.

La información difundida tampoco identifica al proveedor externo ni atribuye el incidente a una persona o grupo específico. Por ahora, la cifra global y el alcance limitado a un pequeño número de billeteras constituyen los principales datos confirmados por la plataforma.

Predict.fun desconectó la documentación de API

Como medida inmediata, Predict.fun suspendió el acceso a su sitio de documentación de API mientras revisa lo ocurrido. La compañía indicó que mantendrá el recurso fuera de línea hasta que finalice la investigación, pero no comunicó una fecha de regreso ni describió qué controles aplicará antes de restablecerlo.

La documentación de una API suele servir para explicar cómo aplicaciones y desarrolladores se conectan con los servicios de una plataforma. En este caso, Predict.fun identificó el sitio que cumplía esa función como un posible punto de compromiso, aunque la información disponible no demuestra que el contenido de la documentación, por sí solo, haya provocado las pérdidas.

La distinción importa porque el comunicado no explica el recorrido técnico entre el posible acceso al sitio externo y las transferencias desde las billeteras. Tampoco especifica si el problema afectó a todos los visitantes o únicamente a ciertas personas, ni qué actividad concreta pudieron haber realizado los usuarios cuyas cuentas registraron movimientos no autorizados.

Al mantener el sitio desconectado durante las pesquisas, la empresa limita el acceso a ese material, pero deja sin una fecha definida su disponibilidad para desarrolladores. Predict.fun no anunció una alternativa temporal ni señaló si otros componentes de sus servicios quedaron afectados, por lo que esos puntos siguen sin respuesta pública.

La empresa promete reembolsos completos

Predict.fun aseguró que reembolsará por completo a todos los usuarios cuyas pérdidas sean resultado directo del incidente. La promesa cubre los fondos vinculados con el caso, pero el comunicado no detalló el proceso para presentar una reclamación, los criterios de verificación, el calendario de pagos ni el mecanismo que se utilizará para devolver el dinero.

La compañía tampoco indicó si ya comenzó a contactar a las personas afectadas o si existe un procedimiento para que los usuarios reporten una pérdida. En ausencia de esos detalles, el compromiso de restitución está confirmado, mientras que los plazos y pasos operativos permanecen pendientes de una comunicación posterior.

La plataforma prometió publicar un análisis post mortem una vez que concluya la investigación. Según lo anunciado, ese informe deberá explicar lo sucedido y las medidas que Predict.fun está adoptando para evitar incidentes similares, aunque la empresa no fijó una fecha para divulgarlo ni adelantó conclusiones técnicas.

Un informe de ese tipo puede ayudar a distinguir entre la hipótesis inicial y los hallazgos confirmados, además de aclarar cómo se determinarán las pérdidas elegibles para reembolso. Hasta que la compañía publique más información, no es posible establecer con precisión el origen del acceso no autorizado o evaluar el alcance completo de las medidas correctivas.

La causa y el alcance técnico siguen bajo investigación

El caso plantea una diferencia relevante entre un sitio de documentación externo y la infraestructura que custodia o permite mover los fondos. Predict.fun mencionó el posible compromiso del primer recurso, pero no afirmó que su proveedor alojara las billeteras ni explicó si hubo una conexión técnica entre la documentación y las operaciones reportadas.

Por ello, no corresponde presentar como hecho que el sitio externo vació directamente las billeteras o que todos los usuarios de la plataforma estuvieron expuestos. La empresa describió una posible relación y un periodo breve, pero aún no ha divulgado la ruta de ataque, el método empleado ni el número exacto de personas afectadas.

La respuesta pública de Predict.fun, hasta ahora, combina tres acciones: suspender el sitio de documentación, investigar las transferencias y asumir el compromiso de reembolsar las pérdidas directamente relacionadas. La siguiente actualización tendrá que aclarar si la hipótesis inicial se confirma y cómo se ejecutará la devolución, además de detallar las medidas preventivas anunciadas.

Mientras la investigación siga abierta, el monto aproximado de USDT 400.000 y la promesa de reembolso son los elementos centrales de la divulgación. El alcance técnico, la duración precisa de la posible exposición y el calendario de restitución continúan sin confirmarse, por lo que el post mortem será clave para completar el relato del incidente.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados