Incidente de Drenaje en Predict.fun
Al menos 19 billeteras vinculadas a la plataforma de mercado de predicciones Predict.fun han sido drenadas de aproximadamente 105 ETH, lo que equivale a $260,000. Investigadores están rastreando los fondos robados a través de Ethereum hasta el mezclador de criptomonedas Tornado Cash.
Detalles del Ataque
El investigador en cadena Naeven informó sobre el ataque sospechoso el 27 de octubre, después de que otro usuario de criptomonedas, conocido como dethective, revelara haber perdido aproximadamente $5,000 y expresara su preocupación de que otros usuarios de Predict.fun estaban experimentando retiros no autorizados similares.
«Creo que hay algo mal con Predict.fun y no soy la única víctima»
La publicación de dethective incluía una dirección de billetera, 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, que el usuario identificó como receptora de los fondos robados. Una captura de pantalla de la transacción mostraba una transferencia saliente de aproximadamente 4,845 USDT desde una dirección etiquetada como Kernel, junto con transacciones anteriores que involucraban un contrato de Predict.fun.
Investigación y Análisis
La investigación encontró que los fondos de múltiples direcciones estaban siendo transferidos a través de redes antes de llegar a Tornado Cash, un servicio de mezcla de criptomonedas comúnmente utilizado para oscurecer el historial de transacciones de activos digitales. Naeven compartió un diagrama de flujo de transacciones que muestra varias billeteras de víctimas conectadas a direcciones intermedias, con fondos que eventualmente convergen en billeteras identificadas como drenadoras.
Según Naeven, las víctimas identificadas perdieron colectivamente 105 ETH, aunque el investigador cree que el número real de billeteras afectadas podría ser mayor. Los hallazgos sugieren que el atacante sospechoso utilizó múltiples billeteras intermedias para recolectar activos de las direcciones afectadas antes de mover los ingresos a Ethereum.
Consecuencias y Advertencias
El investigador instó a los usuarios que aún tenían fondos en Predict.fun a mover sus activos fuera de la plataforma. El movimiento reportado de fondos a Tornado Cash sigue a varios incidentes recientes en los que los atacantes transfirieron criptomonedas robadas a través del protocolo de mezcla.
No hubo una cifra confirmada para el número total de usuarios afectados más allá de las 19 direcciones identificadas por Naeven. Sin embargo, el método preciso utilizado para acceder a sus fondos sigue siendo desconocido.
Incidentes Relacionados
A principios de este mes, crypto.news informó que las billeteras asociadas con la explotación del Drift Protocol habían transferido aproximadamente $109 millones en Ether a Tornado Cash en dos días. En un incidente separado de octubre, la firma de seguridad blockchain Salus rastreó aproximadamente $12.4 millones en criptomonedas del robo del tesoro de Triple-A hacia Tornado Cash.
Los investigadores no han establecido si las aprobaciones de tokens maliciosos jugaron un papel en las pérdidas reportadas o si las billeteras afectadas interactuaron con un contrato comprometido común.
