Al menos 19 billeteras vinculadas a la plataforma de mercados de predicción Predict.fun habrían sido vaciadas de aproximadamente 105 ETH, valorados en $260,000, y los investigadores rastrearon los presuntos fondos robados a través de Ethereum hasta el mezclador de criptomonedas Tornado Cash.
Resumen
- Al menos 19 billeteras vinculadas a Predict.fun habrían sido vaciadas de aproximadamente 105 ETH valorados en $260,000, según los hallazgos compartidos por el investigador on-chain Naeven.
- El presunto incidente salió a la luz por primera vez después de que un usuario reportara haber perdido aproximadamente $5,000 y expresara su preocupación de que otros usuarios de Predict.fun estuvieran experimentando retiros no autorizados similares.
- Los investigadores rastrearon los presuntos fondos robados a través de múltiples billeteras intermediarias y Ethereum antes de que, según los informes, fueran reenviados al mezclador de criptomonedas Tornado Cash.
- Naeven advirtió que más billeteras podrían haberse visto afectadas y urgió a los usuarios con fondos restantes en Predict.fun a retirar sus activos de la plataforma.
- La causa exacta del presunto vaciado de billeteras sigue sin estar clara, y los investigadores aún no han determinado si estuvieron involucrados permisos comprometidos, firmas maliciosas o un contrato vulnerable.
El investigador on-chain Naeven reportó el presunto ataque el 27 de octubre, después de que otro usuario de criptomonedas conocido como dethective revelara haber perdido aproximadamente $5,000 y expresara su preocupación de que otras personas que usaban Predict.fun estuvieran experimentando retiros no autorizados similares.
Según Naeven, las víctimas identificadas perdieron colectivamente 105 ETH, aunque el investigador cree que el número real de billeteras afectadas podría ser mayor.
La investigación encontró que los fondos de múltiples direcciones estaban siendo transferidos entre redes antes de llegar a Tornado Cash, un servicio de mezcla de criptomonedas comúnmente utilizado para ocultar el historial de transacciones de activos digitales.
Naeven compartió un diagrama de flujo de transacciones que mostraba varias billeteras de víctimas conectadas a direcciones intermediarias, con fondos que finalmente convergían en billeteras identificadas como drainers.
El investigador urgió a los usuarios que aún tenían fondos en Predict.fun a retirar sus activos de la plataforma.
El vaciado de billeteras de Predict.fun fue reportado por primera vez por un usuario afectado
El presunto incidente ganó atención por primera vez después de que el usuario de X dethective revelara que aproximadamente $5,000 habían sido tomados de su billetera en la hora anterior.
En la publicación, el usuario sugirió que algo andaba mal con Predict.fun y afirmó que otras billeteras afectadas parecían tener conexiones con la plataforma de mercados de predicción.
“Creo que algo anda mal con Predictfun y no soy la única víctima”, escribió el usuario.
La publicación incluía una dirección de billetera, 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, que el usuario identificó como receptora de los fondos robados.
Una captura de pantalla de la transacción adjunta mostraba una transferencia saliente de aproximadamente 4,845 USDT desde una dirección etiquetada como Kernel, junto con transacciones anteriores que involucraban un contrato de Predict.fun.
La captura de pantalla mostraba transferencias de 17.253 USDT y 105.63 USDT asociadas con un contrato etiquetado como Predict Fun: CTFAutoRedemptionH…, aunque la conexión precisa entre esas transacciones anteriores y el robo reportado no se estableció.
Poco después, Naeven publicó un análisis separado que sugería que el problema se extendía más allá de la denuncia inicial.
El mapa de transacciones del investigador identificó varias billeteras presuntamente afectadas por la misma actividad, con transferencias que pasaban por diferentes direcciones antes de llegar a Ethereum.
Aunque los hallazgos sugieren que múltiples usuarios fueron objetivo, el método preciso utilizado para acceder a sus fondos sigue siendo desconocido.
Los investigadores rastrean 105 ETH hacia Tornado Cash
Los hallazgos de Naeven sugieren que el presunto atacante utilizó múltiples billeteras intermediarias para recopilar activos de las direcciones afectadas antes de mover las ganancias a Ethereum.
Según el investigador, los fondos fueron posteriormente enviados a Tornado Cash, donde la mezcla de transacciones puede dificultar el seguimiento de su movimiento.
El diagrama de transacciones mostró varios grupos separados de billeteras de víctimas enviando activos a direcciones de recolección, que luego enrutaron los fondos a través de otras billeteras.
Algunas de las transferencias fueron etiquetadas como movimientos de BNB Chain a Ethereum, mientras que otras involucraron transacciones directas en Ethereum.
Predict.fun opera en BNB Smart Chain, utilizando USDT como colateral para mercados de predicción donde los participantes negocian posiciones basadas en los resultados de eventos futuros.
La plataforma utiliza contratos de tokens condicionales para gestionar posiciones y liquidaciones, incluidas las transacciones de canje cuando los mercados se resuelven.
No hubo una cifra confirmada del número total de usuarios afectados más allá de las 19 direcciones identificadas por Naeven.
Tornado Cash ha recibido fondos de otros robos de criptomonedas
El movimiento reportado de fondos a Tornado Cash sigue a varios incidentes recientes en los que los atacantes transfirieron criptomonedas robadas a través del protocolo de mezcla.
A principios de este mes, crypto.news informó que las billeteras asociadas con el exploit del Protocolo Drift habían transferido aproximadamente $109 millones en Ether a Tornado Cash durante dos días.
Las transacciones involucraron un estimado de 44,510 ETH, mientras que las billeteras vinculadas al atacante supuestamente retuvieron otros 56,569 ETH, valorados en aproximadamente $138 millones.
En un incidente separado de octubre, la firma de seguridad blockchain Salus rastreó aproximadamente $12.4 millones en criptomonedas desde la brecha de tesorería de Triple-A hacia Tornado Cash.
El investigador identificó 56 depósitos que involucraban 4,970 ETH, incluidos 49 transferencias de 100 ETH y siete transferencias de 10 ETH.
Otro caso que involucra aprobaciones maliciosas de billeteras fue reportado el 5 de octubre, cuando la firma de seguridad Salus vinculó retiros no autorizados de USDG con firmas de permiso que otorgaron a los atacantes permisos de gasto ilimitados.
Según Salus, los perpetradores utilizaron los permisos para mover fondos inmediatamente después de obtener la autorización, completando la aprobación y el retiro dentro de una sola transacción.
La firma encontró que los activos robados se dividieron entre dos direcciones controladas por el atacante en una proporción de 80% y 20%, similar a la estructura de distribución utilizada por algunas operaciones de drenaje.
En el caso de Predict.fun, los investigadores no han establecido si las aprobaciones maliciosas de tokens jugaron un papel en las pérdidas reportadas o si las billeteras afectadas interactuaron con un contrato comprometido común.
