BNB Chain基盤の予測市場プラットフォームとされているPredict.funにおいて、約40万USDT相当の暗号資産が不正流出する被害が発生しました。同プラットフォームは初期調査の結果を公表するとともに、被害を受けた資産の全額を返金することを表明しています。原因として外部の第三者が提供するAPIドキュメントサイトが侵害された可能性が浮上しており、現在該当サイトはオフラインに設定されています。
ステーブルコインの動きは、総研プライムの週刊レポート「週刊ステーブルコイン」で毎週追っています。最新号を読む（初月無料）
ステーブルコイン導入支援について、Pacific Metaに相談できます。導入支援サービスを見る
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA（リアルワールドアセット）、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
不正流出の発生と全額補償の決定
Predict.funにおいて、約40万USDTに及ぶ暗号資産の不正流出が確認されました。同プラットフォームは事態の発生を認め、被害に遭ったユーザーに対して全額返金（フルリファンド）を実施する方針を示しています。
予備的な調査結果を迅速に開示し、ユーザー資金の全額補償を明確に打ち出す姿勢は、インシデント発生時における信頼維持に向けた対応として注目されます。
被害原因とドキュメントサイトのオフライン化
プラットフォームの初期調査によると、外部の第三者（サードパーティ）がホストするAPI（ソフトウェアやサービス間でデータを連携するための仕組み）のドキュメントサイトが侵害された可能性があるとされています。
Predict.funは追加の被害を防ぐための措置として、該当するAPIドキュメントサイトをインターネットから遮断し、オフライン状態に切り替えました。直接的なスマートコントラクトの脆弱性だけでなく、開発者向けドキュメントや外部インフラを経由した侵害リスクへの警戒が高まる事例といえます。
ポイント
- Predict.funから約40万USDTの暗号資産が不正流出しました
- プラットフォーム側が被害額の全額返金を表明した点で注目されます
- サードパーティ提供のAPIドキュメントサイトが侵害された可能性があると見られています
- 二次被害防止のため、侵害の疑いがあるドキュメントサイトはすでにオフライン化されています