Überblick über den Vorfall bei Predict.fun
Mindestens 19 Wallets, die mit der Prognosemarkt-Plattform Predict.fun verbunden sind, sollen um etwa 105 ETH, im Wert von 260.000 $, erleichtert worden sein. Ermittler verfolgen die mutmaßlich gestohlenen Gelder durch Ethereum bis zum Kryptowährungs-Mixer Tornado Cash.
Ermittlungen und erste Hinweise
Der On-Chain-Ermittler Naeven berichtete am 27. Oktober über den mutmaßlichen Angriff, nachdem ein anderer Krypto-Nutzer, bekannt als dethective, offenlegte, dass er etwa 5.000 $ verloren hatte und Bedenken äußerte, dass auch andere Nutzer von Predict.fun ähnliche unbefugte Abhebungen erlebten.
„Detective scheint recht zu haben; es gibt etwas, das mit mehreren Konten nicht stimmt, die abgezogen werden. Die Gelder werden nach Ethereum überführt und dann an Tornado Cash weitergeleitet. Ich habe 19 Opfer identifiziert, die insgesamt 105 ETH (~260.000 $) verloren haben.“
Laut Naeven haben die identifizierten Opfer insgesamt 105 ETH verloren, obwohl der Ermittler glaubt, dass die tatsächliche Anzahl der betroffenen Wallets höher sein könnte. Die Untersuchung ergab, dass Gelder von mehreren Adressen über Netzwerke transferiert wurden, bevor sie Tornado Cash erreichten, einem Kryptowährungs-Mixing-Service, der häufig verwendet wird, um die Transaktionshistorie digitaler Vermögenswerte zu verschleiern.
Details der Transaktionen
Naeven teilte ein Diagramm des Transaktionsflusses, das mehrere Opfer-Wallets zeigt, die mit Zwischenadressen verbunden sind, wobei die Gelder schließlich in Wallets konvergieren, die als Abzieher identifiziert wurden. Der Ermittler forderte Nutzer, die noch Gelder auf Predict.fun hatten, auf, ihre Vermögenswerte von der Plattform abzuziehen.
Der mutmaßliche Vorfall erregte erstmals Aufmerksamkeit, nachdem der X-Nutzer dethective offenlegte, dass innerhalb der vorhergehenden Stunde etwa 5.000 $ aus seinem Wallet entnommen worden waren. In dem Beitrag deutete der Nutzer an, dass etwas mit Predict.fun nicht stimmte und behauptete, dass andere betroffene Wallets Verbindungen zur Prognosemarkt-Plattform aufwiesen.
„Ich denke, es gibt etwas, das mit Predict.fun nicht stimmt, und ich bin nicht das einzige Opfer.“
Der Beitrag enthielt eine Wallet-Adresse, 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, die der Nutzer als Empfänger der gestohlenen Gelder identifizierte. Ein begleitender Screenshot der Transaktion zeigte eine ausgehende Überweisung von etwa 4.845 USDT von einer Adresse, die als Kernel bezeichnet wurde, zusammen mit früheren Transaktionen, die einen Predict.fun-Vertrag betrafen.
Zusammenfassung der Ermittlungen
Die Transaktionskarte des Ermittlers identifizierte mehrere Wallets, die angeblich von derselben Aktivität betroffen waren, wobei Überweisungen durch verschiedene Adressen erfolgten, bevor sie Ethereum erreichten. Während die Ergebnisse darauf hindeuten, dass mehrere Nutzer ins Visier genommen wurden, bleibt die genaue Methode, mit der auf ihre Gelder zugegriffen wurde, unbekannt.
Naevens Ergebnisse deuten darauf hin, dass der mutmaßliche Angreifer mehrere Zwischenwallets verwendete, um Vermögenswerte von betroffenen Adressen zu sammeln, bevor er die Erlöse nach Ethereum übertrug. Laut dem Ermittler wurden die Gelder anschließend an Tornado Cash weitergeleitet, wo das Mischen von Transaktionen es schwieriger macht, ihre Bewegung nachzuvollziehen.
Das Transaktionsdiagramm zeigte mehrere separate Gruppen von Opfer-Wallets, die Vermögenswerte in Sammeladressen sendeten, die dann die Gelder durch andere Wallets leiteten. Einige der Überweisungen wurden als Bewegungen von BNB Chain nach Ethereum gekennzeichnet, während andere direkte Ethereum-Transaktionen betrafen.
Schlussfolgerung
Predict.fun operiert auf der BNB Smart Chain und verwendet USDT als Sicherheiten für Prognosemärkte, auf denen Teilnehmer Positionen basierend auf den Ergebnissen zukünftiger Ereignisse handeln. Es gab keine bestätigte Zahl für die Gesamtzahl der betroffenen Nutzer über die 19 Adressen hinaus, die von Naeven identifiziert wurden.
Die gemeldete Bewegung von Geldern zu Tornado Cash folgt mehreren kürzlichen Vorfällen, bei denen Angreifer gestohlene Kryptowährungen durch das Mixing-Protokoll transferierten. In einem separaten Vorfall im Oktober verfolgte die Blockchain-Sicherheitsfirma Salus etwa 12,4 Millionen $ in Kryptowährung aus dem Triple-A-Schatzbruch in Tornado Cash.
