Mindestens 19 Wallets, die mit der Prognosemarkt-Plattform Predict.fun verbunden sind, wurden Berichten zufolge um etwa 105 ETH im Wert von 260.000 US-Dollar geleert, wobei Ermittler die mutmaßlich gestohlenen Gelder über Ethereum bis zum Krypto-Mixer Tornado Cash zurückverfolgten.
Zusammenfassung
- Mindestens 19 Wallets, die mit Predict.fun verbunden sind, wurden Berichten zufolge um etwa 105 ETH im Wert von 260.000 US-Dollar geleert, so die vom On-Chain-Ermittler Naeven geteilten Erkenntnisse.
- Der mutmaßliche Vorfall tauchte erstmals auf, nachdem ein Nutzer gemeldet hatte, etwa 5.000 US-Dollar verloren zu haben, und Bedenken äußerte, dass andere Predict.fun-Nutzer ähnliche unbefugte Abhebungen erlebten.
- Die Ermittler verfolgten die mutmaßlich gestohlenen Gelder über mehrere Zwischenwallets und Ethereum, bevor sie Berichten zufolge an den Krypto-Mixer Tornado Cash weitergeleitet wurden.
- Naeven warnte, dass möglicherweise weitere Wallets betroffen sein könnten, und forderte Nutzer mit verbleibenden Guthaben auf Predict.fun auf, ihre Vermögenswerte von der Plattform zu transferieren.
- Die genaue Ursache der gemeldeten Wallet-Leerung bleibt unklar, da die Ermittler noch nicht feststellen konnten, ob kompromittierte Berechtigungen, bösartige Signaturen oder ein anfälliger Vertrag beteiligt waren.
Der On-Chain-Ermittler Naeven meldete den mutmaßlichen Angriff am 27. Oktober, nachdem ein anderer Krypto-Nutzer namens dethective offengelegt hatte, etwa 5.000 US-Dollar verloren zu haben, und Bedenken geäußert hatte, dass andere Personen, die Predict.fun nutzten, ähnliche unbefugte Abhebungen erlebten.
Laut Naeven verloren die identifizierten Opfer zusammen 105 ETH, obwohl der Ermittler glaubt, dass die tatsächliche Zahl der betroffenen Wallets höher sein könnte.
Die Untersuchung ergab, dass Gelder von mehreren Adressen über verschiedene Netzwerke transferiert wurden, bevor sie Tornado Cash erreichten, einen Krypto-Mixing-Dienst, der häufig genutzt wird, um die Transaktionshistorie digitaler Vermögenswerte zu verschleiern.
Naeven teilte ein Transaktionsflussdiagramm, das mehrere Opfer-Wallets zeigt, die mit Zwischenadressen verbunden sind, wobei die Gelder schließlich auf Wallets zusammenliefen, die als Drainer identifiziert wurden.
Der Ermittler forderte Nutzer, die noch Guthaben auf Predict.fun hatten, auf, ihre Vermögenswerte von der Plattform zu transferieren.
Predict.fun-Wallet-Leerung erstmals von betroffenem Nutzer gemeldet
Der mutmaßliche Vorfall erregte erstmals Aufmerksamkeit, nachdem der X-Nutzer dethective offengelegt hatte, dass innerhalb der vorangegangenen Stunde etwa 5.000 US-Dollar aus seinem Wallet entnommen worden waren.
In dem Beitrag deutete der Nutzer an, dass mit Predict.fun etwas nicht stimme, und behauptete, dass andere betroffene Wallets offenbar Verbindungen zur Prognosemarkt-Plattform hätten.
„Ich glaube, mit Predictfun stimmt etwas nicht, und ich bin nicht das einzige Opfer“, schrieb der Nutzer.
Der Beitrag enthielt eine Wallet-Adresse, 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, die der Nutzer als Empfänger der gestohlenen Gelder identifizierte.
Ein beigefügter Transaktions-Screenshot zeigte eine ausgehende Überweisung von etwa 4.845 USDT von einer als Kernel bezeichneten Adresse, zusammen mit früheren Transaktionen, die einen Predict.fun-Vertrag betrafen.
Der Screenshot zeigte Überweisungen von 17,253 USDT und 105,63 USDT, die mit einem als Predict Fun: CTFAutoRedemptionH… bezeichneten Vertrag verbunden waren, obwohl der genaue Zusammenhang zwischen diesen früheren Transaktionen und dem gemeldeten Diebstahl nicht festgestellt wurde.
Kurz darauf veröffentlichte Naeven eine separate Analyse, die nahelegte, dass das Problem über die ursprüngliche Beschwerde hinausreichte.
Die Transaktionskarte des Ermittlers identifizierte mehrere Wallets, die angeblich von derselben Aktivität betroffen waren, wobei die Überweisungen über verschiedene Adressen liefen, bevor sie Ethereum erreichten.
Während die Ergebnisse darauf hindeuten, dass mehrere Nutzer betroffen waren, bleibt die genaue Methode, mit der auf ihre Gelder zugegriffen wurde, unbekannt.
Ermittler verfolgen 105 ETH in Richtung Tornado Cash
Naevens Ergebnisse deuten darauf hin, dass der mutmaßliche Angreifer mehrere Zwischenwallets nutzte, um Vermögenswerte von betroffenen Adressen zu sammeln, bevor er die Erlöse nach Ethereum transferierte.
Laut dem Ermittler wurden die Gelder anschließend an Tornado Cash weitergeleitet, wo die Vermischung von Transaktionen es erschweren kann, ihre Bewegung nachzuvollziehen.
Das Transaktionsdiagramm zeigte mehrere separate Gruppen von Opfer-Wallets, die Vermögenswerte an Sammeladressen sendeten, die die Gelder dann über andere Wallets leiteten.
Einige der Überweisungen wurden als Bewegungen von BNB Chain nach Ethereum gekennzeichnet, während andere direkte Ethereum-Transaktionen betrafen.
Predict.fun operiert auf BNB Smart Chain und verwendet USDT als Sicherheit für Prognosemärkte, auf denen Teilnehmer Positionen basierend auf den Ergebnissen zukünftiger Ereignisse handeln.
Die Plattform nutzt bedingte Token-Verträge zur Verwaltung von Positionen und Abrechnungen, einschließlich Einlösungstransaktionen, wenn Märkte aufgelöst werden.
Es gab keine bestätigte Zahl für die Gesamtzahl der betroffenen Nutzer über die 19 von Naeven identifizierten Adressen hinaus.
Tornado Cash hat Gelder aus anderen Krypto-Diebstählen erhalten
Die gemeldete Bewegung von Geldern zu Tornado Cash folgt auf mehrere jüngste Vorfälle, bei denen Angreifer gestohlene Kryptowährung über das Mixing-Protokoll transferierten.
Anfang dieses Monats berichtete crypto.news, dass Wallets im Zusammenhang mit dem Drift Protocol Exploit innerhalb von zwei Tagen etwa 109 Millionen US-Dollar in Ether an Tornado Cash transferiert hatten.
Die Transaktionen umfassten schätzungsweise 44.510 ETH, während mit dem Angreifer verbundene Wallets Berichten zufolge weitere 56.569 ETH im Wert von rund 138 Millionen US-Dollar zurückhielten.
In einem separaten Vorfall im Oktober verfolgte das Blockchain-Sicherheitsunternehmen Salus etwa 12,4 Millionen US-Dollar in Kryptowährung aus der Triple-A-Treasury-Verletzung bis in Tornado Cash.
Der Ermittler identifizierte 56 Einzahlungen mit 4.970 ETH, darunter 49 Überweisungen von 100 ETH und sieben Überweisungen von 10 ETH.
Ein weiterer Fall im Zusammenhang mit bösartigen Wallet-Genehmigungen wurde am 5. Oktober gemeldet, als das Sicherheitsunternehmen Salus unbefugte USDG-Abhebungen mit Permit-Signaturen in Verbindung brachte, die Angreifern unbegrenzte Ausgabebefugnisse gewährten.
Laut Salus nutzten die Täter die Berechtigungen, um Gelder unmittelbar nach Erhalt der Autorisierung zu bewegen, wobei sie die Genehmigung und die Abhebung innerhalb einer einzigen Transaktion abschlossen.
Das Unternehmen stellte fest, dass die gestohlenen Vermögenswerte auf zwei vom Angreifer kontrollierte Adressen in einer Aufteilung von 80 % und 20 % verteilt wurden, was der Verteilungsstruktur ähnelt, die von einigen Drainer-Operationen verwendet wird.
Im Fall Predict.fun haben die Ermittler nicht festgestellt, ob bösartige Token-Genehmigungen eine Rolle bei den gemeldeten Verlusten spielten oder ob die betroffenen Wallets mit einem gemeinsamen kompromittierten Vertrag interagierten.
