Tyveri af Kryptovaluta fra Predict.fun
Mindst 19 wallets knyttet til predictionsmarkedplatformen Predict.fun er angiveligt blevet tømt for cirka 105 ETH, svarende til $260.000. Efterforskere sporer de mistænkte stjålne midler gennem Ethereum til kryptovaluta-mikseren Tornado Cash.
Efterforskningens Oplysninger
On-chain efterforsker Naeven rapporterede om det mistænkte angreb den 27. oktober, efter at en anden kryptovaluta-bruger, kendt som “dethective”, afslørede, at de havde mistet cirka $5.000 og rejste bekymringer om, at andre brugere af Predict.fun oplevede lignende uautoriserede hævninger.
“Detective ser ud til at have ret; der er noget galt, da flere konti bliver tømt. Midlerne bliver broet til Ethereum og derefter videresendt til Tornado Cash. Jeg har identificeret 19 ofre, der er blevet tømt for i alt 105 ETH (~$260K).” – Naeven
Efterforskningen viste, at midler fra flere adresser blev overført på tværs af netværk, før de nåede Tornado Cash, en kryptovaluta-miksetjeneste, der ofte bruges til at skjule transaktionshistorikken for digitale aktiver. Naeven delte et transaktionsflowdiagram, der viste flere ofre wallets forbundet til mellemliggende adresser, hvor midlerne til sidst konvergerede på wallets identificeret som drainers.
Brugere Advares
Naeven opfordrede brugere, der stadig havde midler på Predict.fun, til at flytte deres aktiver ud af platformen. Den mistænkte hændelse fik først opmærksomhed, efter at X-brugeren dethective afslørede, at cirka $5.000 var blevet taget fra deres wallet inden for den foregående time. I indlægget antydede brugeren, at der var noget galt med Predict.fun og hævdede, at andre berørte wallets syntes at have forbindelser til predictionsmarkedplatformen.
“Jeg tror, der er noget galt med Predict.fun, og jeg er ikke den eneste offer.” – dethective
Indlægget inkluderede en wallet-adresse, 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, som brugeren identificerede som modtager af de stjålne midler. Et ledsagende transaktionsskærmbillede viste en udgående overførsel på cirka 4.845 USDT fra en adresse mærket Kernel, sammen med tidligere transaktioner, der involverede en Predict.fun-kontrakt.
Yderligere Efterforskning
Kort efter offentliggjorde Naeven en separat analyse, der antydede, at problemet strakte sig ud over den oprindelige klage. Efterforskerens transaktionskort identificerede flere wallets, der angiveligt var påvirket af den samme aktivitet, med overførsler, der passerede gennem forskellige adresser, før de nåede Ethereum. Selvom fundene antyder, at flere brugere blev målrettet, forbliver den præcise metode, der blev brugt til at få adgang til deres midler, ukendt.
Naeven’s fund antyder, at den mistænkte angriber brugte flere mellemliggende wallets til at samle aktiver fra berørte adresser, før de flyttede provenuet til Ethereum. Ifølge efterforskeren blev midlerne derefter videresendt til Tornado Cash, hvor transaktionsmiksering kan gøre det sværere at følge deres bevægelse.
Predict.fun og Kryptovaluta-Mikseren
Predict.fun opererer på BNB Smart Chain og bruger USDT som sikkerhed for predictionsmarkeder, hvor deltagere handler positioner baseret på udfaldet af fremtidige begivenheder. Platformen bruger betingede tokenkontrakter til at styre positioner og afregninger, herunder indløsnings-transaktioner, når markederne løses.
Der var ikke bekræftet tal for det samlede antal berørte brugere ud over de 19 adresser, der blev identificeret af Naeven. Den rapporterede bevægelse af midler til Tornado Cash følger flere nylige hændelser, hvor angribere overførte stjålet kryptovaluta gennem mikserprotokollen.
I en separat hændelse i oktober sporede blockchain-sikkerhedsfirmaet Salus cirka $12,4 millioner i kryptovaluta fra Triple-A treasury-bruddet ind i Tornado Cash. Efterforskeren identificerede 56 indskud, der involverede 4.970 ETH, herunder 49 overførsler af 100 ETH og syv overførsler af 10 ETH.
En anden sag, der involverede ondsindede wallet-godkendelser, blev rapporteret den 5. oktober, da sikkerhedsfirmaet Salus knyttede uautoriserede USDG-hævninger til tilladelsessignaturer, der gav angriberne ubegrænsede udgiftsrettigheder.
Ifølge Salus brugte gerningsmændene tilladelserne til straks at flytte midler efter at have fået autorisation, hvilket afsluttede godkendelsen og hævningen inden for en enkelt transaktion. Firmaet fandt, at de stjålne aktiver blev opdelt mellem to angriber-kontrollerede adresser i en 80% og 20% fordeling, der ligner distributionsstrukturen, der bruges af nogle drainer-operationer.
I Predict.fun-sagen har efterforskerne ikke fastslået, om ondsindede token-godkendelser spillede en rolle i de rapporterede tab, eller om de berørte wallets interagerede med en fælles kompromitteret kontrakt.
