Predict.fun被黑客偷走了价值40万美元的USDT。初步查到问题可能出在存放接口文档的第三方网站。平台已经关掉这个页面排查，答应赔钱给被盗的用户。值得留意，它的稳定币抵押是放到Venus里赚收益，而且之前Polymarket也栽在第三方供应商漏洞上。下面小编简单梳理了Predict.fun遭遇USDT被盗的安全事件及警示。

10月27日周二，Predict.fun确认少量用户钱包发生未经授权转账，被盗金额约40万枚USDT。平台发现攻击后，立刻下线外部API文档站点，并启动取证审计排查攻击路径。

“我们注意到少量用户钱包出现资金被盗转账，合计约400000USDT。初步调查显示，由第三方服务商托管的API文档网站可能是……”

——Predict.fun（@predictdotfun），2026年10月27日

项目于10月27日周二凌晨在官方X账号披露本次安全事件。根据官方说明，初步研判信息泄露源头和第三方托管的API文档站点相关，该站点在短时间内遭到入侵。作为应急处置措施，平台关闭全部开发者文档的公开访问，调查期间持续保持下线状态。项目方表示，在代码与流量日志取证完成后，会发布完整的技术复盘报告，并承诺对本次直接被盗的用户进行全额赔付。

API架构与项目背景

该预测市场平台运行于BNB Chain，面向第三方提供自动化交易工具。平台在9月1日上线开发者自助后台，开发者可自主生成API密钥、注册应用、设置访问频率限制；在此之前，密钥申请需要在Discord客服渠道人工处理。API文档包含下单、单笔撤单、批量撤单接口，接入系统可通过Web Socket实时获取盘口、账户余额与持仓数据。为防止流量拥堵，平台自2026年第三季度起，对新接入应用默认开启买卖交易流量管控。

今年项目持续拓展合作生态：2026年4月9日，币安钱包在客户端内接入Predict.fun功能，用户可直接在平台智能合约完成投注与合约操作，由钱包代付Gas费；4月2日，YZi Labs宣布完成融资，Susquehanna Crypto参与投资。当时披露数据显示，自2025年12月上线以来，平台累计交易量超18亿美元，订单处理量突破400万笔。

平台的流动性模型为稳定币抵押品配置生息机制：自2026年7月15日起，平台USDT合约的抵押资金转入Venus Protocol获取利息，浮动收益按周分给参与用户，项目抽取10%管理费。平台当时曾提示，提币可用性受Venus资金池流动性影响。

预测赛道此前也曾发生同类第三方基础设施攻击：2026年6月25日，Polymarket因第三方供应商问题遭到恶意脚本注入攻击。区块链研究员Specter分析显示，该次攻击导致11个钱包被盗，损失约294万美元。

Predict.fun表示，安全审计结束后，复盘报告以及赔付安排会通过官方渠道另行通知。