Hackers drenaram US$ 400 mil em USDT da Predict.fun, plataforma de mercado de previsões integrada à Binance Wallet, em um ataque relatado em 27 de outubro de 2026. O incidente aconteceu dias depois de o token da plataforma atingir uma capitalização de mercado de US$ 1,4 bilhão.
A seguir:
- Como o ataque foi executado e o que os desenvolvedores fizeram imediatamente
- Por que o timing do roubo chama atenção, dado o histórico recente do token
- Quem vai pagar o prejuízo e o que isso significa para os usuários afetados
A Predict.fun é um mercado de previsões apoiado pela YZi Labs e foi adicionada à Binance Wallet em março de 2026. A integração colocou a plataforma em evidência entre usuários da maior exchange do mundo por volume. O ataque drenou US$ 400 mil em USDT diretamente dos contratos ou da infraestrutura da plataforma.
Os desenvolvedores suspeitam que o ponto de entrada dos invasores foi a documentação de API da plataforma. Como medida imediata, o site de documentação da API foi retirado do ar para conter o vetor de ataque enquanto a equipe investiga o ocorrido.
O momento do ataque é, no mínimo, constrangedor. Dias antes, o token da Predict.fun havia atingido uma capitalização de mercado de US$ 1,4 bilhão na Binance, número que gerou debate no setor sobre se o valor refletia fundamentos reais. O roubo chegou exatamente quando a plataforma estava no centro das atenções.
O que foi roubado e como
Os US$ 400 mil foram retirados na forma de USDT, a stablecoin da Tether. A equipe da Predict.fun identificou a documentação da API como o provável vetor do ataque, mas a investigação segue aberta. O site de documentação foi desativado assim que a suspeita foi levantada.
Ataques que exploram documentação de API ou endpoints públicos são uma categoria conhecida de vulnerabilidade em protocolos DeFi e plataformas de contratos inteligentes. Nesse tipo de incidente, o invasor mapeia como as transações são autorizadas e injeta chamadas falsas para acionar transferências legítimas para carteiras próprias.
A Predict.fun não detalhou publicamente a cadeia exata de chamadas que levou ao desvio dos fundos. A extensão técnica completa do ataque ainda está sendo apurada internamente.
Quem paga o prejuízo
A Predict.fun confirmou que vai reembolsar integralmente os US$ 400 mil com recursos próprios. A promessa cobre todos os usuários afetados pelo ataque. A decisão de arcar com o valor internamente, sem recorrer a seguro ou fundo comunitário, é um sinal do respaldo financeiro que o apoio da YZi Labs proporciona à plataforma.
A YZi Labs é o braço de investimentos em venture da Binance. Ter essa estrutura por trás da Predict.fun diferencia o caso de ataques a protocolos menores, onde usuários frequentemente ficam sem cobertura. Aqui, a promessa de reembolso veio rápido e sem condicionantes públicas.
Mesmo assim, o episódio levanta questões sobre a maturidade da infraestrutura técnica da plataforma. Ser listada na Binance Wallet e contar com apoio institucional não elimina o risco de falhas em camadas de integração, como APIs e endpoints de autorização, que historicamente concentram vulnerabilidades em projetos que crescem rápido.
O contexto do token e o que vem a seguir
O token da Predict.fun alcançou US$ 1,4 bilhão em capitalização de mercado na Binance antes do ataque, número que provocou ceticismo em parte do mercado. Valores de mercado elevados em plataformas jovens costumam atrair atenção de agentes maliciosos, que monitoram liquidez e fluxo de usuários antes de agir.
O ataque ocorre em um período em que perdas por hacks no setor de criptomoedas acumularam mais de US$ 3,4 bilhões em 2026, segundo dados da Chainalysis. Plataformas de previsão e protocolos DeFi com integrações novas tendem a concentrar riscos de segurança justamente nas primeiras semanas de operação em maior escala.
A Predict.fun deve publicar um post-mortem técnico com a análise completa do vetor de ataque. O reembolso aos usuários afetados depende desse processo, já que a plataforma precisará mapear quais endereços sofreram perdas diretas antes de processar as compensações.
Perguntas frequentes
Quem usa a Predict.fun precisa sacar os fundos agora?
A plataforma não anunciou suspensão de saques nem indicou risco para saldos que não foram atingidos diretamente pelo ataque. A recomendação padrão em qualquer incidente de segurança é monitorar os canais oficiais da Predict.fun para atualizações antes de tomar qualquer ação.
Como serei reembolsado se fui afetado?
A Predict.fun afirmou que vai cobrir integralmente os US$ 400 mil com recursos próprios. O processo de compensação depende do post-mortem técnico, que vai identificar os endereços com perdas diretas. Acompanhe os canais oficiais da plataforma para instruções sobre como solicitar o reembolso.
A Binance também foi atingida pelo ataque?
O ataque teve como alvo a infraestrutura da Predict.fun, não a Binance diretamente. A Binance Wallet integra a plataforma como parceira, mas as perdas foram registradas nos sistemas da Predict.fun. A Binance não reportou qualquer impacto em seus próprios sistemas ou fundos de usuários.
