Predict.fun bestätigt einen Verlust von 400.000 US-Dollar und macht eine externe Dokumentationsseite dafür verantwortlich.

Am frühen Dienstagmorgen sprach man noch von einem möglichen Sicherheitsvorfall und einem geschätzten Schaden von 300.000 US-Dollar. Am Nachmittag war es dann offiziell. Predict.fun, der Prognosemarkt für die BNB Chain, gab bekannt, dass rund 400.000 USDT unbefugt aus den Wallets einiger weniger Nutzer abgebucht wurden und dass alle betroffenen Nutzer entschädigt werden.

Von einem wütenden Post zu einer bestätigten Niederlage

Alles begann mit einem Nutzer namens dethective, der berichtete, dass innerhalb einer Stunde etwa 5.000 US-Dollar aus seiner Wallet verschwunden waren. „Ich bin nicht das einzige Opfer“, schrieb er auf X. Sein Screenshot zeigte einen Abfluss von rund 4.845 USDT von einer Adresse mit der Bezeichnung „Kernel“, neben früheren Transaktionen im Zusammenhang mit einem Predict.fun-Smart-Contract. Ob diese früheren Transaktionen mit dem Diebstahl in Verbindung stehen, ist noch unklar.

Der On-Chain-Ermittler Naeven nahm den Fall auf. In seinem Thread identifizierte er 19 Opfer, die insgesamt 105 ETH, umgerechnet etwa 260.000 US-Dollar, verloren hatten. Das Geld wanderte über Zwischen-Wallets, wurde zu Ethereum transferiert und landete dann in Tornado Cash. Sein Rat an alle, die noch Guthaben auf der Plattform halten, lautete, diese abzuheben.

Onchain Lens meldete daraufhin, dass rund 300.000 US-Dollar mehrere Smart Contracts verließen, über Zwischen-Wallets zur Relay-Bridge flossen und schließlich bei Tornado Cash landeten. In der Warnung hieß es, Predict.fun sei „wahrscheinlich ausgenutzt“ worden, und es würden weitere Adressen überwacht.

Was Predict.fun sagt

Das Team bestätigte den Vorfall auf X. Bei einigen Nutzern wurden unautorisierte Überweisungen in Höhe von insgesamt etwa 400.000 USDT festgestellt. Die vorläufige Vermutung: Die von einem Drittanbieter gehostete API-Dokumentationsseite könnte kurzzeitig kompromittiert gewesen sein. Die Seite ist derzeit offline und es gibt noch keinen Termin für die Wiederherstellung.

Predict.fun kündigt an, alle, die dadurch direkt Geld verloren haben, vollständig zu entschädigen und verspricht eine Nachbesprechung nach Abschluss der Untersuchung.

Beachten Sie, was fehlt. Es wird nirgends erwähnt, wie eine Dokumentationsseite dazu führt, dass jemand sein gesamtes Geld ausgibt.

Drei Zahlen für einen Hack

Onchain Lens gab 300.000 US-Dollar an. Naeven zählte 105 ETH, etwa 260.000 US-Dollar. Predict.fun geht von 400.000 USDT aus. Crypto Times zitierte zudem einen unabhängigen Beobachter, der die Verluste auf über 400.000 US-Dollar bezifferte. Diese Angaben müssen sich nicht widersprechen, da frühe On-Chain-Zählungen nur Wallets berücksichtigen, die bereits erfasst wurden. Allerdings kann derzeit niemand außerhalb des Unternehmens sagen, welche Zahl korrekt ist, und die Angabe des Unternehmens ist die höchste.

Die Docs-Site-Frage

Eine Dokumentationsseite sollte keinen Zugriff auf Kundengelder haben. Entweder diente sie als Vorstufe zu etwas, das dazu berechtigt war, oder die Erklärung ist unvollständig. Predict.fun hat dazu keine Angaben gemacht. Laut crypto.news konnten die Ermittler noch nicht klären, ob böswillige Genehmigungen, fehlerhafte Signaturen oder ein mangelhafter Vertrag im Spiel waren.

Der Polymarket-Vorfall im Juni weist ein ähnliches Muster auf: Ein kompromittierter Drittanbieter, ein eingeschleustes Schadprogramm im Frontend, Nutzergelder geraubt, vollständige Rückerstattungen versprochen. Specter bezifferte den Schaden auf 2,94 Millionen US-Dollar, verteilt auf mindestens elf Wallets. Bisher gibt es keine öffentlichen Hinweise darauf, dass der Fall Predict.fun genauso abläuft. Die Untersuchung muss genau diese Frage klären.

Wer wurde entlarvt?

Predict.fun ging im Dezember 2025 an den Start. Anfang April verzeichnete das Unternehmen ein kumuliertes Handelsvolumen von über 1,8 Milliarden US-Dollar und mehr als 4 Millionen Aufträge. Zu diesem Zeitpunkt kündigte YZi Labs zusammen mit Susquehanna Crypto eine Folgeinvestition an. Binance Wallet führte am 9. April den In-App-Zugriff ein und übernahm die Handelsgebühren für berechtigte Nutzer. Dadurch beschränkt sich die Nutzerbasis nicht mehr auf Personen, die die Website selbst gefunden haben. Es gibt keine Bestätigung dafür, dass Binance Wallet-Nutzer betroffen waren.

Laut FinanceFeeds belief sich der TVL der DeFiLlama-Plattform am 23. Oktober auf rund 13,71 Millionen US-Dollar. Predict.fun gibt an, dass die Verluste aus den Wallets der Nutzer stammen, daher stellt diese Zahl nur einen groben Anhaltspunkt dar.

Tornado Cash Again

Die Mixer streichen weiterhin die Gewinne ein. Anfang des Monats wurden über Tornado Cash innerhalb von zwei Tagen ETH im Wert von rund 109 Millionen US-Dollar transferiert, die mit dem Drift-Exploit in Verbindung standen. Salus konnte zudem 12,4 Millionen US-Dollar aus dem Einbruch bei Triple-A-Banking auf denselben Mixer zurückführen. Sind die Gelder erst einmal im Umlauf, ist eine Rückforderung schwierig. Daher ist das Rückerstattungsversprechen von Predict.fun wertvoller als jede Hoffnung auf eine Rückforderung.

Was ist noch geöffnet?

Die eigentliche Ursache. Die endgültige Opferzahl. Wann die Dokumentationsseite wieder erreichbar ist. Predict.fun hat noch keinen Termin für die Nachbesprechung genannt.