Incidenten med Predict.fun
Minst 19 plånböcker kopplade till predictionsmarknadsplattformen Predict.fun har rapporterats ha blivit dränerade på cirka 105 ETH, motsvarande 260 000 USD. Utredare spårar de misstänkt stulna medlen genom Ethereum till kryptovaluta-mixern Tornado Cash.
Utredningens Framsteg
On-chain-utredaren Naeven rapporterade den misstänkta attacken den 27 oktober, efter att en annan kryptoanvändare, känd som dethective, avslöjat att de förlorat ungefär 5 000 USD och uttryckt oro över att andra användare av Predict.fun upplevde liknande obehöriga uttag.
”Jag tror att det pågår något fel med Predict.fun och jag är inte det enda offret,” skrev användaren.
Den misstänkta incidenten fick först uppmärksamhet efter att dethective publicerade en plånboksadress, 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, som mottagare av de stulna medlen.
Transaktionsanalys
Naeven delade ett transaktionsflödesdiagram som visade flera offerplånböcker kopplade till intermediära adresser, där medlen så småningom konvergerade på plånböcker som identifierades som dränerare. Utredaren uppmanade användare som fortfarande hade medel på Predict.fun att flytta sina tillgångar från plattformen.
Utredningen visade att medel från flera adresser överfördes över nätverket innan de nådde Tornado Cash, en kryptovaluta-mixertjänst som vanligtvis används för att dölja transaktionshistoriken för digitala tillgångar. Naevens fynd tyder på att den misstänkta angriparen använde flera intermediära plånböcker för att samla tillgångar från påverkade adresser innan de flyttade intäkterna till Ethereum.
Bakgrund och Tidigare Incidenter
Den rapporterade rörelsen av medel till Tornado Cash följer flera nyliga incidenter där angripare överförde stulen kryptovaluta genom mixningsprotokollet. Tidigare denna månad rapporterade crypto.news att plånböcker kopplade till Drift Protocol-exploiten hade överfört cirka 109 miljoner USD i Ether till Tornado Cash under två dagar.
I en separat incident i oktober spårade blockchain-säkerhetsföretaget Salus cirka 12,4 miljoner USD i kryptovaluta från Triple-A-kassaskåpsbrottet till Tornado Cash. Utredaren identifierade 56 insättningar som involverade 4 970 ETH, inklusive 49 överföringar av 100 ETH och sju överföringar av 10 ETH.
Slutsats
Utredarna har ännu inte fastställt om skadliga token-godkännanden spelade en roll i de rapporterade förlusterna eller om de påverkade plånböckerna interagerade med ett gemensamt komprometterat kontrakt. Medan fynden tyder på att flera användare blev mål, förblir den exakta metoden som användes för att få tillgång till deras medel okänd.
