По сообщениям, как минимум 19 кошельков, связанных с платформой прогнозных рынков Predict.fun, были опустошены на сумму около 105 ETH стоимостью 260 000 долларов, при этом следователи отследили предполагаемые украденные средства через Ethereum до криптовалютного миксера Tornado Cash.
Краткое содержание
- По данным, которыми поделился ончейн-исследователь Naeven, как минимум 19 кошельков, связанных с Predict.fun, были опустошены на сумму около 105 ETH стоимостью 260 000 долларов.
- Предполагаемый инцидент впервые всплыл после того, как пользователь сообщил о потере примерно 5 000 долларов и выразил обеспокоенность тем, что другие пользователи Predict.fun сталкиваются с аналогичными несанкционированными списаниями.
- Следователи отследили предполагаемые украденные средства через несколько промежуточных кошельков и Ethereum, прежде чем они, по сообщениям, были направлены на криптовалютный миксер Tornado Cash.
- Naeven предупредил, что могут быть затронуты и другие кошельки, и призвал пользователей, у которых остались средства на Predict.fun, вывести свои активы с платформы.
- Точная причина предполагаемого опустошения кошельков остается неясной, и следователям еще предстоит установить, были ли задействованы скомпрометированные разрешения, вредоносные подписи или уязвимый контракт.
Ончейн-исследователь Naeven сообщил о предполагаемой атаке 27 октября после того, как другой криптопользователь под псевдонимом dethective раскрыл информацию о потере примерно 5 000 долларов и выразил обеспокоенность тем, что другие люди, использующие Predict.fun, сталкиваются с аналогичными несанкционированными списаниями.
По словам Naeven, выявленные жертвы в совокупности потеряли 105 ETH, хотя исследователь полагает, что фактическое число затронутых кошельков может быть больше.
Расследование показало, что средства с нескольких адресов переводились между сетями, прежде чем достигли Tornado Cash — сервиса криптовалютного микширования, обычно используемого для сокрытия истории транзакций цифровых активов.
Naeven поделился схемой потоков транзакций, показывающей несколько кошельков жертв, связанных с промежуточными адресами, при этом средства в конечном итоге сходились на кошельках, идентифицированных как дрейнеры.
Исследователь призвал пользователей, у которых еще остались средства на Predict.fun, вывести свои активы с платформы.
Об опустошении кошельков Predict.fun впервые сообщил пострадавший пользователь
Предполагаемый инцидент впервые привлек внимание после того, как пользователь X под псевдонимом dethective раскрыл, что примерно 5 000 долларов были выведены с его кошелька в течение предшествующего часа.
В публикации пользователь предположил, что с Predict.fun что-то не так, и заявил, что другие затронутые кошельки, по-видимому, имеют связи с платформой прогнозных рынков.
«Я думаю, с Predictfun что-то не так, и я не единственная жертва», — написал пользователь.
Публикация содержала адрес кошелька 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, который пользователь идентифицировал как получателя украденных средств.
Прилагаемый скриншот транзакции показывал исходящий перевод примерно 4 845 USDT с адреса, помеченного как Kernel, наряду с более ранними транзакциями, связанными с контрактом Predict.fun.
На скриншоте отображались переводы на 17,253 USDT и 105,63 USDT, связанные с контрактом, помеченным как Predict Fun: CTFAutoRedemptionH…, хотя точная связь между этими более ранними транзакциями и предполагаемой кражей не была установлена.
Вскоре после этого Naeven опубликовал отдельный анализ, предполагающий, что проблема выходит за рамки первоначальной жалобы.
Карта транзакций исследователя выявила несколько кошельков, предположительно затронутых той же активностью, при этом переводы проходили через разные адреса, прежде чем достичь Ethereum.
Хотя результаты указывают на то, что пострадали несколько пользователей, точный метод, использованный для доступа к их средствам, остается неизвестным.
Следователи отслеживают 105 ETH в направлении Tornado Cash
Результаты Naeven указывают на то, что предполагаемый злоумышленник использовал несколько промежуточных кошельков для сбора активов с затронутых адресов, прежде чем перевести вырученные средства в Ethereum.
По словам следователя, впоследствии средства были направлены в Tornado Cash, где смешивание транзакций может затруднить отслеживание их перемещения.
Схема транзакций показала, что несколько отдельных групп кошельков жертв отправляли активы на адреса сбора, которые затем направляли средства через другие кошельки.
Некоторые из переводов были помечены как перемещения из BNB Chain в Ethereum, в то время как другие представляли собой прямые транзакции в Ethereum.
Predict.fun работает на BNB Smart Chain, используя USDT в качестве залога для рынков прогнозов, где участники торгуют позициями на основе исходов будущих событий.
Платформа использует контракты условных токенов для управления позициями и расчетами, включая транзакции погашения при разрешении рынков.
Помимо 19 адресов, выявленных Naeven, не было подтвержденной цифры общего числа пострадавших пользователей.
Tornado Cash получал средства от других криптовалютных краж
Сообщение о перемещении средств в Tornado Cash последовало за несколькими недавними инцидентами, в которых злоумышленники переводили украденную криптовалюту через протокол смешивания.
Ранее в этом месяце crypto.news сообщал, что кошельки, связанные с эксплойтом Drift Protocol, перевели примерно 109 миллионов долларов в Ether в Tornado Cash за два дня.
Транзакции включали примерно 44 510 ETH, в то время как кошельки, связанные со злоумышленником, по сообщениям, сохранили еще 56 569 ETH стоимостью примерно 138 миллионов долларов.
В отдельном инциденте в октябре фирма по блокчейн-безопасности Salus отследила примерно 12,4 миллиона долларов в криптовалюте из взлома казначейства Triple-A в Tornado Cash.
Следователь выявил 56 депозитов на сумму 4 970 ETH, включая 49 переводов по 100 ETH и семь переводов по 10 ETH.
Еще один случай, связанный с вредоносными одобрениями кошельков, был зарегистрирован 5 октября, когда фирма по безопасности Salus связала несанкционированные выводы USDG с подписями разрешений, предоставившими злоумышленникам неограниченные права на расходование средств.
По данным Salus, злоумышленники использовали разрешения для немедленного перемещения средств после получения авторизации, завершив одобрение и вывод в рамках одной транзакции.
Фирма обнаружила, что украденные активы были разделены между двумя адресами, контролируемыми злоумышленниками, в пропорции 80% и 20%, что напоминает структуру распределения, используемую некоторыми операциями по опустошению кошельков.
В случае Predict.fun следователи не установили, сыграли ли вредоносные одобрения токенов роль в заявленных потерях или затронутые кошельки взаимодействовали с общим скомпрометированным контрактом.
