Predict.fun, una plataforma de mercados de predicción accesible a través de Binance Wallet, confirmó el 27 de octubre de 2026 que una serie de transferencias no autorizadas había vaciado fondos de varios monederos de usuarios. La empresa señaló que las pérdidas se produjeron en dos oleadas distintas, el 22 y el 27 de octubre, y se comprometió a reembolsar todas las pérdidas directas derivadas del incidente.
\nSegún un análisis de la firma de datos blockchain Bitquery, resultaron afectados 29 monederos en total, una cifra que se revisa al alza respecto a los primeros informes, que apuntaban a al menos 19 monederos comprometidos. La primera oleada de robos, el 22 de octubre, sumó 125.029 USDT. La segunda, de mayor magnitud, ocurrida el 27 de octubre, drenó 272.679 USDT. En conjunto, ambos incidentes suman 397.708 USDT.
\nLa investigación preliminar de Predict.fun apunta a una posible brecha en el sitio de documentación de su API, alojado por un proveedor externo. Como medida de precaución, la plataforma ha retirado de línea la página de documentación y ha indicado que permanecerá fuera de servicio hasta que concluya la investigación. La empresa aún no ha publicado un informe técnico que detalle cómo se obtuvo el acceso ni qué medidas preventivas se adoptarán.
\nCómo se movieron los fondos
\nBitquery examinó 33 transacciones de vaciado vinculadas al incidente y comprobó que ninguna de ellas invocaba los contratos inteligentes propios de Predict.fun. En su lugar, las transferencias se firmaron usando las claves privadas pertenecientes a los propios monederos afectados. Predict.fun se apoya en smart wallets y permite a los usuarios interactuar con sus mercados mediante herramientas de programación, un diseño que otorga a la capa de API un papel central en la autorización de las transacciones.
\nSegún el rastreo de Bitquery, los fondos robados se movieron de BNB Chain a Ethereum mediante servicios de transferencia entre cadenas. Desde allí, 166,8 ETH se enviaron a Tornado Cash, el servicio de mezclado sancionado utilizado desde hace tiempo para ocultar el destino de criptoactivos robados.
\nEl papel de Binance
\nLos mercados de Predict.fun son accesibles a través de Binance Wallet, lo que ofrece a los usuarios una vía de entrada a la plataforma, pero Binance ha aclarado que no opera los mercados de Predict.fun ni actúa como contraparte de las operaciones realizadas en ellos. La plataforma sigue siendo un servicio independiente pese a la integración.
\nEl incidente se produce dos días después de que Binance Futures añadiera contratos perpetuos de prelanzamiento para el token PREDICT, una coincidencia temporal que ha llamado la atención dada la proximidad con el anuncio del hackeo, aunque no se ha establecido ningún vínculo causal entre ambos hechos.
\nPor el momento, el método exacto empleado para comprometer los monederos afectados sigue sin confirmarse, al igual que la vulnerabilidad precisa detrás de la presunta brecha en el sitio de documentación. Predict.fun tampoco ha detallado el alcance ni el calendario del proceso de reembolso que ha prometido a los usuarios.
