ข่าวสาร คริปโต ข่าวต่างประเทศ โจรกรรม (อาชญากรรม)

Predict.fun ถูกแฮก เงินหาย 400,000 USDT ผ่านช่องโหว่เว็บเอกสาร API

Q: Predict.fun เกี่ยวข้องกับ Binance โดยตรงหรือไม่?

❓ Predict.fun เป็นแพลตฟอร์มอิสระที่ได้รับเงินลงทุนจาก YZi Labs (เดิม Binance Labs) และเปิดให้เข้าถึงผ่านแอป Binance Wallet แต่ไม่ใช่ผลิตภัณฑ์ของ Binance โดยตรง เหตุการณ์แฮกรอบนี้ยังไม่มีรายงานว่ากระทบ Binance Wallet โดยตรง

Q: ผู้ใช้ที่ได้รับผลกระทบจะได้เงินคืนเมื่อไหร่?

❓ Predict.fun ยืนยันจะคืนเงินเต็มจำนวนให้ผู้ใช้ที่ได้รับผลกระทบโดยตรง แต่ยังไม่ประกาศกรอบเวลาที่ชัดเจน รอรายงาน post-mortem ฉบับเต็มก่อน

Q: นี่คือการถูกแฮก smart contract หรือไม่?

❓ ไม่ใช่ — บริษัทระบุว่าเป็นช่องโหว่จากเว็บเอกสาร API ของบุคคลที่สาม ไม่ใช่บั๊กในสัญญาอัจฉริยะของแพลตฟอร์ม

By กองบรรณาธิการ SiamBitcoin

28 ตุลาคม 2026

0

6

📌 สรุป 3 บรรทัด:
Predict.fun แพลตฟอร์มทายผลบน BNB Chain ที่เชื่อมกับ Binance Wallet ยืนยันถูกแฮกเงินลูกค้าหายราว 400,000 USDT เมื่อ 27 ต.ค. 2569
ต้นตอเบื้องต้นชี้ว่าเว็บเอกสาร API ของบริษัทภายนอกถูกเจาะ เงินที่ขโมยไปถูกโยกผ่าน Tornado Cash ทำให้ตามรอยยากขึ้น
Predict.fun ประกาศคืนเงินลูกค้าที่ได้รับผลกระทบเต็มจำนวน และจะออกรายงาน post-mortem ภายหลัง

Predict.fun แพลตฟอร์มตลาดทายผล (prediction market) บน BNB Chain ที่เปิดให้ผู้ใช้ Binance Wallet เทรดผ่านแอปได้โดยตรง ออกแถลงการณ์เมื่อวันที่ 27 ตุลาคม 2569 ยืนยันว่าตรวจพบการโอนเงินออกจากกระเป๋าผู้ใช้โดยไม่ได้รับอนุญาต รวมมูลค่าประมาณ 400,000 USDT ก่อนจะสั่งปิดเว็บเอกสาร API ของบริษัทภายนอกที่ต้องสงสัยว่าเป็นช่องทางถูกเจาะทันที

ราคา Bitcoin (BTC) วันนี้ บิตคอยน์

฿2,731,649.21▲1.24%

ราคา Bitkub ฿2,731,536.24 (พรีเมียม 0.00%)

สูง/ต่ำ 24 ชม. ฿2,742,123.19 / ฿2,683,232.36

ดูกราฟและข้อมูลเต็ม →

ข้อมูลจาก SiamBitcoin Cap · อัปเดต 09:35

📑 สารบัญ

เกิดอะไรขึ้นกับ Predict.fun
ช่องโหว่มาจากไหน เงินหายไปทางไหน
Predict.fun คืออะไร ทำไมถึงโยงกับ Binance
มุมไทย: นักลงทุนไทยต้องระวังอะไร
คำถามที่พบบ่อย

เกิดอะไรขึ้นกับ Predict.fun

ตามรายงานของ crypto.news และ The Defiant ระบุว่า Predict.fun โพสต์แถลงการณ์ผ่าน X เมื่อวันที่ 27 ตุลาคม 2569 ว่าตรวจพบ “ผู้ใช้จำนวนหนึ่ง” ถูกโอนเงินออกจากกระเป๋าโดยไม่ได้รับอนุญาต รวมมูลค่าประมาณ 400,000 USDT

บริษัทระบุว่าการสืบสวนเบื้องต้นชี้ไปที่เว็บเอกสาร API (API documentation site) ซึ่งโฮสต์โดยผู้ให้บริการภายนอก อาจถูกเจาะในช่วงเวลาสั้นๆ และได้สั่งปิดเว็บดังกล่าวทันทีระหว่างรอผลสอบสวนแบบเต็มรูปแบบ โดยยังไม่ได้ระบุวันที่จะเปิดให้ใช้งานอีกครั้ง

ช่องโหว่มาจากไหน เงินหายไปทางไหน

นักวิเคราะห์ออนไชน์ติดตามเส้นทางเงินที่ถูกขโมยพบว่าถูกโยกผ่านหลายกระเป๋า ก่อนจะ bridge ข้ามไปยัง Ethereum แล้วโยนเข้า Tornado Cash มิกเซอร์คริปโตชื่อดังที่ทำให้การตามรอยยากขึ้นมาก ตัวเลขความเสียหายที่รายงานช่วงแรกแกว่งระหว่าง 260,000-300,000 ดอลลาร์ ก่อนบริษัทจะยืนยันตัวเลขทางการที่ 400,000 USDT

📌 Predict.fun ยังไม่เปิดเผยรายละเอียดทางเทคนิคว่าผู้โจมตีใช้ช่องทางเว็บเอกสารที่ถูกเจาะไปดึงเงินออกจากกระเป๋าผู้ใช้ได้อย่างไร โดยสัญญาว่าจะมีรายงาน post-mortem ฉบับเต็มหลังสอบสวนเสร็จ

บริษัทยืนยันว่า จะคืนเงินให้ผู้ใช้ที่ได้รับผลกระทบทุกคนเต็มจำนวน สำหรับความเสียหายที่เกิดจากเหตุการณ์นี้โดยตรง

Predict.fun คืออะไร ทำไมถึงโยงกับ Binance

Predict.fun เป็นตลาดทายผลที่เปิดให้เดิมพันผลลัพธ์เหตุการณ์จริง เช่น กีฬา เศรษฐกิจ การเมือง และคริปโต บนเครือข่าย BNB Chain ตั้งแต่เปิดตัวเดือนธันวาคม 2568 บริษัทมีปริมาณเทรดสะสมกว่า 1.8 พันล้านดอลลาร์ และผู้ใช้กว่า 130,000 ราย ข้อมูลจาก DefiLlama ล่าสุดระบุว่า Predict.fun มี TVL ราว 10.4 ล้านดอลลาร์ ติดอันดับ 3 ของตลาดทายผลที่ถูกติดตาม

จุดที่ทำให้แฮกครั้งนี้ถูกจับตา คือ Predict.fun เชื่อมต่อกับ Binance Wallet ให้ผู้ใช้เข้าถึงตลาดทายผลผ่านแอป Binance ได้โดยตรง และเพิ่งได้รับเงินลงทุนรอบใหม่จาก YZi Labs (เดิมคือ Binance Labs) ร่วมกับ Susquehanna Crypto เมื่อต้นปี 2569 — อย่างไรก็ตาม ยังไม่มีรายงานยืนยันว่าผู้ใช้ที่เข้าถึงผ่าน Binance Wallet โดยตรงได้รับผลกระทบจากเหตุแฮกครั้งนี้

มุมไทย: นักลงทุนไทยต้องระวังอะไร

แม้ Predict.fun จะยังไม่เปิดให้บริการตลาดทายผลแบบเต็มรูปแบบในไทยโดยตรง แต่บทเรียนสำคัญคือ นักลงทุนไทยที่ใช้ Binance Wallet หรือแอปเทรดคริปโตอื่นๆ ควรระวังการเชื่อมต่อ API/dApp กับบริการบุคคลที่สาม เพราะช่องโหว่รอบนี้ไม่ได้เกิดจาก smart contract โดยตรง แต่มาจากโครงสร้างพื้นฐานเว็บที่เชื่อมกับระบบหลัก — จุดอ่อนที่มักถูกมองข้าม และเป็นรูปแบบการโจมตีที่เริ่มพบบ่อยขึ้นเรื่อยๆ ในปี 2569

✅ วิธีป้องกันตัวเอง:

ตรวจสอบ permission ที่ให้ dApp/API เข้าถึงกระเป๋าเป็นประจำ ถอน approve ที่ไม่ได้ใช้แล้ว
แยกกระเป๋าสำหรับเทรด/ทดลองแพลตฟอร์มใหม่ ออกจากกระเป๋าหลักที่เก็บเงินก้อนใหญ่
ติดตามประกาศทางการจากแพลตฟอร์มโดยตรง ไม่เชื่อข่าวลือเรื่องการคืนเงินก่อนบริษัทยืนยัน

คำถามที่พบบ่อย

❓ Predict.fun เกี่ยวข้องกับ Binance โดยตรงหรือไม่?
Predict.fun เป็นแพลตฟอร์มอิสระที่ได้รับเงินลงทุนจาก YZi Labs (เดิม Binance Labs) และเปิดให้เข้าถึงผ่านแอป Binance Wallet แต่ไม่ใช่ผลิตภัณฑ์ของ Binance โดยตรง เหตุการณ์แฮกรอบนี้ยังไม่มีรายงานว่ากระทบ Binance Wallet โดยตรง

❓ ผู้ใช้ที่ได้รับผลกระทบจะได้เงินคืนเมื่อไหร่?
Predict.fun ยืนยันจะคืนเงินเต็มจำนวนให้ผู้ใช้ที่ได้รับผลกระทบโดยตรง แต่ยังไม่ประกาศกรอบเวลาที่ชัดเจน รอรายงาน post-mortem ฉบับเต็มก่อน

❓ นี่คือการถูกแฮก smart contract หรือไม่?
ไม่ใช่ — บริษัทระบุว่าเป็นช่องโหว่จากเว็บเอกสาร API ของบุคคลที่สาม ไม่ใช่บั๊กในสัญญาอัจฉริยะของแพลตฟอร์ม

⚠️ คำเตือน: บทความนี้เป็นความรู้เพื่อการศึกษา ไม่ใช่คำแนะนำในการลงทุน (NFA) การลงทุนในคริปโตมีความเสี่ยงสูง ควรศึกษาข้อมูลเพิ่มเติมและลงทุนเฉพาะเงินที่พร้อมจะเสีย
ที่มา: crypto.news, The Defiant