{"id":179119,"date":"2026-10-27T19:00:10","date_gmt":"2026-10-27T19:00:10","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=179119"},"modified":"2026-10-27T19:00:11","modified_gmt":"2026-10-27T19:00:11","slug":"predict-fun-sufre-una-brecha-de-seguridad-de-400-000-usdt-y-promete-reembolsar-a-los-usuarios-afectados","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/predict-fun-sufre-una-brecha-de-seguridad-de-400-000-usdt-y-promete-reembolsar-a-los-usuarios-afectados\/","title":{"rendered":"Predict.fun sufre una brecha de seguridad de $400.000 USDT y promete reembolsar a los usuarios afectados\u00a0"},"content":{"rendered":"<p><b>Puntos Clave de la Noticia:<\/b><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Predict.fun confirm\u00f3 transferencias no autorizadas por un total aproximado de 400.000 USDT procedentes de billeteras de usuarios.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">La plataforma identific\u00f3 una posible vulneraci\u00f3n temporal en su portal externo de documentaci\u00f3n de API y desactiv\u00f3 el servicio el 27 de octubre de 2026.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">La administraci\u00f3n del protocolo se comprometi\u00f3 a reembolsar la totalidad de los fondos sustra\u00eddos a los titulares afectados tras concluir la investigaci\u00f3n t\u00e9cnica.<\/span><\/li>\n<\/ul>\n<hr \/>\n<p><span style=\"font-weight: 400\">Este martes 27 de octubre <\/span><a href=\"https:\/\/crypto-economy.com\/es\/review-de-predict-fun\/\" target=\"_blank\" rel=\"noopener\"><b>Predict.fun<\/b><\/a><span style=\"font-weight: 400\"> confirm\u00f3 una transferencia no autorizada de aproximadamente 400.000 USDT desde las billeteras de un grupo reducido de sus usuarios. Tras detectar la brecha, el equipo t\u00e9cnico procedi\u00f3 a desconectar su portal externo de documentaci\u00f3n de API e inici\u00f3 una <\/span><b>auditor\u00eda forense<\/b><span style=\"font-weight: 400\"> para esclarecer el vector del ataque.<\/span><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">We are aware of a small number of users who have experienced unauthorized transfers of funds from their wallets, totaling approximately 400,000 USDT.<\/p>\n<p>Our preliminary investigation suggests that our API documentation site, which is hosted by a third-party provider, may have been\u2026<\/p>\n<p>&mdash; predict.fun (@predictdotfun) <a href=\"https:\/\/x.com\/predictdotfun\/status\/2115089547528950108?ref_src=twsrc%5Etfw\">October 27, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><!--more--><\/p>\n<p><span style=\"font-weight: 400\">El incidente fue notificado oficialmente a trav\u00e9s de un post en la cuenta oficial X del protocolo durante las primeras horas del martes 27 de octubre.<\/span><\/p>\n<p><span style=\"font-weight: 400\">De acuerdo con el comunicado oficial de <\/span><b>Predict.fun,<\/b><span style=\"font-weight: 400\"> las evaluaciones preliminares se\u00f1alan que el origen de la filtraci\u00f3n podr\u00eda estar vinculado al sitio web que aloja su documentaci\u00f3n de interfaz de programaci\u00f3n de aplicaciones (API). Este portal estaba operando mediante un proveedor externo de infraestructura no especificado. El reporte precisa que la vulneraci\u00f3n del recurso habr\u00eda tenido lugar durante un periodo breve.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Como medida de contenci\u00f3n inmediata, la compa\u00f1\u00eda retir\u00f3 el acceso p\u00fablico a toda la documentaci\u00f3n de desarrolladores.<\/span><\/p>\n<p><b>El equipo directivo del protocolo asegur\u00f3 que mantendr\u00e1 fuera de l\u00ednea este recurso t\u00e9cnico mientras avanza la investigaci\u00f3n.<\/b><span style=\"font-weight: 400\"> Seg\u00fan las declaraciones oficiales del proyecto, los desarrolladores presentar\u00e1n un informe t\u00e9cnico detallado (post-mortem) una vez que concluyan los an\u00e1lisis periciales sobre el c\u00f3digo y los registros de tr\u00e1fico. En ese mismo comunicado, los voceros de la entidad confirmaron que reembolsar\u00e1n el monto \u00edntegro de las p\u00e9rdidas a cada usuario que haya sufrido sustracciones directas como consecuencia del incidente.<\/span><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-179124 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Predict.fun-1-.jpg\" alt=\"brecha de seguridad de Predict.fun \n\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Predict.fun-1-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Predict.fun-1--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Predict.fun-1--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2><b>Arquitectura de la API y antecedentes operativos del protocolo<\/b><\/h2>\n<p><span style=\"font-weight: 400\">El servicio de predicciones opera sobre la red <\/span><b>BNB Chain<\/b><span style=\"font-weight: 400\"> y contaba con herramientas automatizadas de negociaci\u00f3n para terceros.<\/span><\/p>\n<p><span style=\"font-weight: 400\">El pasado 1 de septiembre, la plataforma implement\u00f3 un panel de control de autoservicio dirigido a desarrolladores de software. Con esta herramienta, los programadores pod\u00edan generar <\/span><b>claves de API<\/b><span style=\"font-weight: 400\">, registrar aplicaciones y configurar l\u00edmites de consumo. Con anterioridad a esa fecha, la solicitud de credenciales t\u00e9cnicas se gestionaba manualmente a trav\u00e9s de canales de soporte en la <strong>plataforma Discord.<\/strong><\/span><\/p>\n<p><span style=\"font-weight: 400\">La documentaci\u00f3n t\u00e9cnica del protocolo inclu\u00eda funciones para emitir \u00f3rdenes, cancelaciones individuales y supresi\u00f3n de posturas en bloque.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Los sistemas conectados al entorno pod\u00edan consultar datos de <\/span><b>libros de \u00f3rdenes<\/b><span style=\"font-weight: 400\">, <\/span><b>saldos de cuenta<\/b><span style=\"font-weight: 400\"> y posiciones de mercado a trav\u00e9s de transmisiones en tiempo real mediante <\/span><b>WebSocket.<\/b><span style=\"font-weight: 400\"> Con el fin de mitigar riesgos de saturaci\u00f3n, el equipo introdujo controles de volumen sobre transacciones de compra y venta. Datos de la documentaci\u00f3n t\u00e9cnica revelan que estas restricciones entraron en vigor para nuevas aplicaciones de forma predeterminada desde el tercer trimestre de 2026.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La expansi\u00f3n operativa de la firma incluy\u00f3 alianzas de infraestructura financiera a lo largo del a\u00f1o.<\/span><\/p>\n<p><span style=\"font-weight: 400\">El 9 de abril de 2026, <\/span><b>Binance Wallet<\/b><span style=\"font-weight: 400\"> integr\u00f3 las funciones de <\/span><b>Predict.fun<\/b><span style=\"font-weight: 400\"> dentro de su APP para usuarios autorizados. Bajo esta arquitectura, las apuestas y contratos se ejecutaban directamente en los contratos inteligentes de <\/span><b>Predict.fun<\/b><span style=\"font-weight: 400\"> mientras la billetera cubr\u00eda los costos de gas. Por su parte, la firma de inversi\u00f3n <\/span><b>YZi Labs<\/b><span style=\"font-weight: 400\"> comunic\u00f3 el 2 de abril una ronda de financiamiento en la que particip\u00f3 Susquehanna Crypto. En ese informe financiero de abril, la firma indic\u00f3 que Predict.fun registraba un volumen acumulado de negociaci\u00f3n superior a $1.800 millones y m\u00e1s de 4 millones de \u00f3rdenes procesadas desde su lanzamiento en diciembre de 2025.<\/span><\/p>\n<p><span style=\"font-weight: 400\">El esquema de liquidez del protocolo emplea mecanismos de rendimiento para garant\u00edas en <\/span><b><a href=\"https:\/\/crypto-economy.com\/es\/mastercard-advierte-sobre-los-obstaculos-en-la-conversion-de-stablecoins\/\" target=\"_blank\" rel=\"noopener\">stablecoins<\/a>.<\/b><\/p>\n<p><span style=\"font-weight: 400\">A partir del 15 de julio de 2026, los contratos en <\/span><b>USDT <\/b><span style=\"font-weight: 400\">de la plataforma comenzaron a canalizar colaterales hacia Venus Protocol para generar intereses. Seg\u00fan la documentaci\u00f3n institucional, estos rendimientos variables se distribuyen con periodicidad semanal entre los participantes, reteniendo el protocolo una comisi\u00f3n administrativa del 10%. La empresa advirti\u00f3 en aquel momento que la disponibilidad de retiro pod\u00eda depender de los niveles de liquidez registrados en el fondo de<\/span><b> Venus Protocol.<\/b><\/p>\n<p><span style=\"font-weight: 400\">Ataques similares afectaron previamente a proveedores externos de infraestructura en la industria de predicciones.<\/span><\/p>\n<p><span style=\"font-weight: 400\">El 25 de junio de 2026, <\/span><b>Polymarket<\/b><span style=\"font-weight: 400\"> report\u00f3 una intrusi\u00f3n provocada por un proveedor externo que facilit\u00f3 la inyecci\u00f3n de secuencias de comandos maliciosas en su interfaz de usuario. Seg\u00fan los an\u00e1lisis independientes publicados por el investigador de cadenas de bloques Specter el 26 de junio de 2026, aquel incidente gener\u00f3 transferencias de aproximadamente $2,94 millones\u00a0 desde 11 billeteras digitales.<\/span><\/p>\n<p><a href=\"https:\/\/crypto-economy.com\/es\/predict-fun-adquiere-probable-tras-alcanzar-1-5-mil-millones-en-volumen-y-120k-usuarios-en-3-meses\/\" target=\"_blank\" rel=\"noopener\"><b>Predict.fun <\/b><\/a><span style=\"font-weight: 400\">comunic\u00f3 que la publicaci\u00f3n de su informe post-mortem y la apertura del cronograma de reembolsos para los afectados se anunciar\u00e1n formalmente en sus canales una vez finalizadas las auditor\u00edas de seguridad en curso.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia: Predict.fun confirm\u00f3 transferencias no autorizadas por un total aproximado de 400.000 USDT procedentes de billeteras de usuarios. La plataforma identific\u00f3 una posible vulneraci\u00f3n temporal en su portal externo de documentaci\u00f3n de API y desactiv\u00f3 el servicio el 27 de octubre de 2026. La administraci\u00f3n del protocolo se comprometi\u00f3 a reembolsar &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Predict.fun sufre una brecha de seguridad de $400.000 USDT y promete reembolsar a los usuarios afectados\u00a0\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/predict-fun-sufre-una-brecha-de-seguridad-de-400-000-usdt-y-promete-reembolsar-a-los-usuarios-afectados\/#more-179119\" aria-label=\"Leer m\u00e1s sobre Predict.fun sufre una brecha de seguridad de $400.000 USDT y promete reembolsar a los usuarios afectados\u00a0\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":179125,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Predict.fun confirm\u00f3 la sustracci\u00f3n de 400.000 USDT tras una vulneraci\u00f3n en su portal de documentaci\u00f3n API y anunci\u00f3 el reembolso total para los usuarios.\n","footnotes":""},"categories":[5508],"tags":[4724,7474,479],"class_list":["post-179119","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-stablecoins","tag-exploit","tag-predict-fun","tag-usdt"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179119","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=179119"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179119\/revisions"}],"predecessor-version":[{"id":179128,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179119\/revisions\/179128"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/179125"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=179119"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=179119"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=179119"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}