Tyveri av Kryptovaluta fra Predict.fun
Minst 19 lommebøker knyttet til prediksjonsmarkedplattformen Predict.fun har angivelig blitt drenert for omtrent 105 ETH, verdt $260 000. Etterforskere sporer de mistenkte stjålne midlene gjennom Ethereum til kryptovaluta-mikseren Tornado Cash.
Etterforskning og Rapportering
On-chain etterforsker Naeven rapporterte om det mistenkte angrepet 27. oktober, etter at en annen kryptobruker kjent som «dethective» avslørte at han hadde tapt omtrent $5 000 og uttrykte bekymring for at andre brukere av Predict.fun opplevde lignende uautoriserte uttak. Det ser ut til at det er noe som skjer med flere kontoer som blir drenert.
«Jeg tror det er noe galt med Predict.fun, og jeg er ikke den eneste ofren,» skrev brukeren.
Den mistenkte hendelsen fikk først oppmerksomhet etter at «dethective» delte en lommeboksadresse, 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, som ble identifisert som mottaker av de stjålne midlene.
Transaksjonsanalyse
Et vedlagt skjermbilde av transaksjonen viste en utgående overføring på omtrent 4,845 USDT fra en adresse merket «Kernel», sammen med tidligere transaksjoner som involverte en Predict.fun-kontrakt. Skjermbildet viste overføringer på 17.253 USDT og 105.63 USDT knyttet til en kontrakt merket «Predict Fun: CTFAutoRedemptionH…».
Selv om den presise forbindelsen mellom disse tidligere transaksjonene og det rapporterte tyveriet ikke ble etablert, antydet Naevens funn at flere lommebøker var berørt av den samme aktiviteten, med overføringer som gikk gjennom forskjellige adresser før de nådde Ethereum.
Bruk av Tornado Cash
Den mistenkte angriperen skal ha brukt flere mellomliggende lommebøker for å samle eiendeler fra berørte adresser før de flyttet inntektene til Tornado Cash, hvor transaksjonsmikseren kan gjøre det vanskeligere å følge bevegelsen deres. Transaksjonsdiagrammet viste flere separate grupper av offerlommebøker som sendte eiendeler til samlingsadresser.
Bakgrunn om Predict.fun
Predict.fun opererer på BNB Smart Chain og bruker USDT som sikkerhet for prediksjonsmarkeder der deltakere handler posisjoner basert på utfallet av fremtidige hendelser. Plattformen bruker betingede tokenkontrakter for å administrere posisjoner og oppgjør.
Konklusjon
Det var ingen bekreftet figur for det totale antallet berørte brukere utover de 19 adressene identifisert av Naeven. Den rapporterte bevegelsen av midler til Tornado Cash følger flere nylige hendelser der angripere overførte stjålet kryptovaluta gjennom mikseprotokollen.
Etterforskningen fortsetter, og det er fortsatt uklart om ondsinnede token-godkjenninger spilte en rolle i de rapporterte tapene, eller om de berørte lommebøkene interagerte med en felles kompromittert kontrakt.
