Щонайменше 19 гаманців, пов'язаних із платформою прогнозних ринків Predict.fun, як повідомляється, були спустошені на приблизно 105 ETH вартістю $260 000, а слідчі простежили ймовірно викрадені кошти через Ethereum до криптовалютного міксера Tornado Cash.
Резюме
- Щонайменше 19 гаманців, пов'язаних із Predict.fun, як повідомляється, були спустошені на приблизно 105 ETH вартістю $260 000, згідно з висновками, наданими ончейн-слідчим Naeven.
- Підозрюваний інцидент вперше став відомий після того, як користувач повідомив про втрату близько $5 000 і висловив занепокоєння, що інші користувачі Predict.fun зазнають подібних несанкціонованих зняттів коштів.
- Слідчі простежили ймовірно викрадені кошти через кілька проміжних гаманців і Ethereum, перш ніж їх, як повідомляється, було переправлено до криптовалютного міксера Tornado Cash.
- Naeven попередив, що може бути уражено більше гаманців, і закликав користувачів, які мають кошти на Predict.fun, вивести свої активи з платформи.
- Точна причина повідомленого спустошення гаманців залишається нез'ясованою, і слідчі ще не встановили, чи були задіяні скомпрометовані дозволи, шкідливі підписи або вразливий контракт.
Ончейн-слідчий Naeven повідомив про підозрювану атаку 27 жовтня після того, як інший криптокористувач під псевдонімом dethective розкрив інформацію про втрату близько $5 000 і висловив занепокоєння, що інші люди, які користуються Predict.fun, зазнають подібних несанкціонованих зняттів коштів.
За словами Naeven, ідентифіковані жертви разом втратили 105 ETH, хоча слідчий вважає, що фактична кількість уражених гаманців може бути більшою.
Розслідування виявило, що кошти з кількох адрес переказувалися між мережами, перш ніж досягти Tornado Cash — сервісу змішування криптовалют, який зазвичай використовується для приховування історії транзакцій цифрових активів.
Naeven опублікував схему потоку транзакцій, яка показує кілька гаманців жертв, з'єднаних із проміжними адресами, причому кошти зрештою зосереджуються на гаманцях, ідентифікованих як дрейнери.
Слідчий закликав користувачів, які ще мали кошти на Predict.fun, вивести свої активи з платформи.
Про спустошення гаманців Predict.fun вперше повідомив постраждалий користувач
Підозрюваний інцидент вперше привернув увагу після того, як користувач X dethective розкрив, що приблизно $5 000 було викрадено з їхнього гаманця протягом попередньої години.
У публікації користувач припустив, що з Predict.fun щось не так, і заявив, що інші уражені гаманці, схоже, мають зв'язки з платформою прогнозних ринків.
«Я думаю, що з Predictfun щось не так, і я не єдина жертва», — написав користувач.
Публікація містила адресу гаманця 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, яку користувач визначив як таку, що отримала викрадені кошти.
Супровідний скриншот транзакції показав вихідний переказ приблизно 4 845 USDT з адреси, позначеної як Kernel, разом із попередніми транзакціями, пов'язаними з контрактом Predict.fun.
На скриншоті було показано перекази 17,253 USDT і 105,63 USDT, пов'язані з контрактом, позначеним як Predict Fun: CTFAutoRedemptionH…, хоча точний зв'язок між цими попередніми транзакціями та повідомленою крадіжкою не було встановлено.
Невдовзі після цього Naeven опублікував окремий аналіз, який припускає, що проблема виходить за межі початкової скарги.
Карта транзакцій слідчого ідентифікувала кілька гаманців, нібито уражених тією ж діяльністю, причому перекази проходили через різні адреси, перш ніж досягти Ethereum.
Хоча висновки свідчать про те, що ціллю були кілька користувачів, точний метод, використаний для доступу до їхніх коштів, залишається невідомим.
Слідчі простежують 105 ETH у напрямку Tornado Cash
Висновки Naeven свідчать про те, що ймовірний зловмисник використовував кілька проміжних гаманців для збору активів з уражених адрес, перш ніж перемістити виручені кошти в Ethereum.
За словами слідчого, згодом кошти були переправлені до Tornado Cash, де змішування транзакцій може ускладнити відстеження їхнього руху.
Схема транзакцій показала кілька окремих груп гаманців жертв, які надсилали активи на адреси збору, які потім спрямовували кошти через інші гаманці.
Деякі з переказів були позначені як переміщення з BNB Chain до Ethereum, тоді як інші стосувалися прямих транзакцій в Ethereum.
Predict.fun працює на BNB Smart Chain, використовуючи USDT як заставу для ринків прогнозів, де учасники торгують позиціями на основі результатів майбутніх подій.
Платформа використовує контракти умовних токенів для управління позиціями та розрахунками, включаючи транзакції погашення, коли ринки завершуються.
Не було підтвердженої цифри щодо загальної кількості уражених користувачів, окрім 19 адрес, визначених Naeven.
Tornado Cash отримував кошти від інших криптовалютних крадіжок
Повідомлений рух коштів до Tornado Cash відбувається після кількох нещодавніх інцидентів, у яких зловмисники переказували викрадену криптовалюту через протокол змішування.
Раніше цього місяця crypto.news повідомляв, що гаманці, пов'язані з експлойтом Drift Protocol, переказали приблизно 109 мільйонів доларів в Ether до Tornado Cash протягом двох днів.
Транзакції охоплювали приблизно 44 510 ETH, тоді як гаманці, пов'язані зі зловмисником, як повідомляється, зберегли ще 56 569 ETH вартістю приблизно 138 мільйонів доларів.
В окремому інциденті в жовтні блокчейн-компанія з безпеки Salus простежила приблизно 12,4 мільйона доларів у криптовалюті від злому казначейства Triple-A до Tornado Cash.
Слідчий виявив 56 депозитів на суму 4 970 ETH, включаючи 49 переказів по 100 ETH і сім переказів по 10 ETH.
Ще один випадок, пов'язаний із шкідливими схваленнями гаманців, був повідомлений 5 жовтня, коли компанія з безпеки Salus пов'язала несанкціоновані зняття USDG із підписами дозволу, які надали зловмисникам необмежені дозволи на витрачання.
За словами Salus, зловмисники використовували дозволи для переміщення коштів одразу після отримання авторизації, завершуючи схвалення та зняття в межах однієї транзакції.
Компанія виявила, що викрадені активи були розподілені між двома адресами, контрольованими зловмисником, у співвідношенні 80% і 20%, що нагадує структуру розподілу, яку використовують деякі операції з дренажу гаманців.
У випадку Predict.fun слідчі не встановили, чи відігравали роль шкідливі схвалення токенів у повідомлених втратах, чи уражені гаманці взаємодіяли зі спільним скомпрометованим контрактом.
