Predict.fun confirma un vaciado de 400.000 dólares en la billetera y culpa a un sitio web de documentación de terceros.

A primera hora del martes, se hablaba de una posible vulnerabilidad y se estimaba en 300.000 dólares. Por la tarde, la información se confirmó oficialmente. Predict.fun, el mercado de predicciones de la cadena de bloques BNB, afirma que aproximadamente 400.000 USDT quedaron sin autorización en las carteras de algunos usuarios y que reembolsará a todos los afectados.

De una publicación airada a una derrota confirmada

Todo comenzó con un usuario llamado dethective, quien publicó que le habían desaparecido unos 5000 dólares de su billetera en menos de una hora. "No soy la única víctima", escribió en X. Su captura de pantalla mostraba una salida de aproximadamente 4845 USDT de una dirección etiquetada como Kernel, junto a transacciones anteriores relacionadas con un contrato de Predict.fun. Aún no se ha determinado si esas transacciones anteriores tienen alguna relación con el robo.

El investigador de la cadena de bloques, Naeven, detectó el problema. En su hilo de discusión, identificó a 19 víctimas que perdieron un total de 105 ETH, aproximadamente 260 000 dólares. El dinero pasó por monederos intermediarios, se transfirió a Ethereum y finalmente se depositó en Tornado Cash. Su consejo para quienes aún conservan fondos en la plataforma es que los retiren.

Posteriormente, Onchain Lens detectó que aproximadamente 300 000 dólares salían de múltiples contratos, pasaban por monederos intermediarios hasta el puente Relay y llegaban a Tornado Cash. La alerta indicaba que Predict.fun probablemente había sido explotado y que se estaban rastreando más direcciones.

Lo que dice Predict.fun

El equipo confirmó el incidente en X. Un pequeño número de usuarios detectó transferencias no autorizadas por un total aproximado de 400 000 USDT. La hipótesis preliminar es que el sitio de documentación de la API, alojado por un proveedor externo, pudo haber sido comprometido durante un breve período. Dicho sitio ya no está disponible y no se ha anunciado una fecha de restablecimiento.

Predict.fun afirma que reembolsará íntegramente a todos los que perdieron fondos como consecuencia directa de lo sucedido, y prometió un análisis posterior a la investigación una vez que esta concluya.

Fíjense en lo que falta. No se sabe cómo un sitio web de documentación termina vaciando la cartera de alguien.

Truco de tres números para uno

Onchain Lens indicó 300.000 dólares. Naeven contabilizó 105 ETH, aproximadamente 260.000 dólares. Predict.fun menciona 400.000 USDT. Crypto Times también citó a otro observador que situaba las pérdidas por encima de los 400.000 dólares. Estas cifras no tienen por qué contradecirse, ya que los primeros recuentos en la cadena de bloques solo incluyen las carteras que ya han sido mapeadas. Sin embargo, nadie ajeno a la empresa puede afirmar aún cuál es la cifra correcta, y la de la empresa es la más alta de todas.

La pregunta del sitio web de documentos

Un sitio de documentación no debería tener acceso a los fondos de nadie. Por lo tanto, o bien fue un paso previo a algo que sí lo permitía, o la explicación es incompleta. Predict.fun no ha aclarado cuál de las dos opciones es correcta. Según crypto.news, los investigadores no han determinado si hubo aprobaciones maliciosas, firmas fraudulentas o un contrato defectuoso.

El incidente de Polymarket en junio tiene una estructura similar. Un proveedor externo comprometido, un script malicioso infiltrado en la interfaz, usuarios estafados y promesas de reembolsos completos. Specter estimó las pérdidas en 2,94 millones de dólares en al menos 11 billeteras. No hay información pública que indique que el caso de Predict.fun funcione de la misma manera. El análisis posterior debe responder precisamente a esa pregunta.

¿Quiénes quedan expuestos?

Predict.fun se lanzó en diciembre de 2025. A principios de abril, reportó un volumen acumulado de más de 1800 millones de dólares y más de 4 millones de órdenes, momento en el que YZi Labs anunció una inversión adicional junto con Susquehanna Crypto. Binance Wallet añadió acceso desde la aplicación el 9 de abril, con tarifas de transacción subvencionadas para los usuarios elegibles, por lo que la base de usuarios no se limita a quienes encontraron el sitio por su cuenta. No hay nada que confirme que los usuarios de Binance Wallet se hayan visto afectados.

Según FinanceFeeds, el valor total bloqueado (TVL) de la plataforma DeFiLlama era de aproximadamente 13,71 millones de dólares el 23 de octubre. Predict.fun indica que las pérdidas provienen de las carteras de los usuarios, por lo que esa cifra solo ofrece una idea aproximada de la magnitud.

Tornado Cash Again

Los mezcladores siguen recibiendo las ganancias. A principios de este mes, las billeteras vinculadas a la vulnerabilidad Drift enviaron aproximadamente 109 millones de dólares en ETH a través de Tornado Cash en dos días, y Salus rastreó 12,4 millones de dólares provenientes de la filtración de la tesorería de Triple-A hasta el mismo mezclador. Una vez que los fondos ingresan, la recuperación se vuelve difícil. Por eso, la promesa de reembolso de Predict.fun vale más que cualquier esperanza de recuperación.

¿Qué sigue abierto?

La causa raíz. El número final de víctimas. Cuándo volverá a estar operativo el sitio web de documentación. Predict.fun no ha dado una fecha para el análisis post mortem.