API 文档站遭入侵，Predict.fun 承诺全额赔付 40 万 USDT

据 Woofun AI 消息，预测市场平台 宣布将全额赔付约 40 万 的被盗资金，起因是其第三方 API 文档网站疑似遭受入侵。该平台已紧急将该网站下线，初步调查指向外部接口安全漏洞。这一举措旨在迅速稳定用户信心，防止事态进一步恶化。

深入剖析此次事件，核心风险点在于第三方基础设施的安全性。Predict.fun 指出，攻击者并非直接突破主网合约，而是通过入侵其用于展示技术文档的第三方网站获取敏感信息或权限。

这种侧信道攻击在 Web3 项目中并不罕见，往往被忽视却后果严重。Woofun AI 整理数据显示，此类因文档站或测试网配置失误导致的资产损失，在近期安全事件中占比显著上升。平台方迅速采取全额退款承诺，虽增加了短期财务压力，但有效避免了声誉崩塌和用户大规模撤离。

值得注意的是，此次被盗金额约为 40 万 USDT，对于中型预测市场而言是一笔不小的数目，但也凸显了其风险兜底机制的响应速度。

从行业趋势看，随着 DeFi 协议复杂度提升，攻击面已从智能合约扩展至全栈基础设施。Predict.fun 的案例警示开发者，API 文档、测试网及第三方依赖库同样需要严格的安全审计。这是继多家项目因私钥管理不善或配置错误导致资金损失后，又一次对'安全无死角'理念的深刻验证。未来，平台需强化对非核心代码库的监控，以应对日益隐蔽的外部入侵手段。