Incident de vol sur Predict.fun
Au moins 19 portefeuilles liés à la plateforme de marché de prédiction Predict.fun auraient été siphonnés d’environ 105 ETH, d’une valeur de 260 000 $. Les enquêteurs ont retracé les fonds volés à travers Ethereum jusqu’au mélangeur de cryptomonnaie Tornado Cash. L’enquêteur on-chain Naeven a signalé l’attaque suspecte le 27 octobre, après qu’un autre utilisateur de crypto, connu sous le nom de « dethective », a révélé avoir perdu environ 5 000 $ et a exprimé des inquiétudes quant à d’autres utilisateurs de Predict.fun subissant des retraits non autorisés similaires.
« Le détective semble avoir raison, il se passe quelque chose avec plusieurs comptes qui sont siphonnés. Les fonds sont transférés vers Ethereum puis envoyés à Tornado Cash. J’ai identifié 19 victimes qui ont été siphonnées d’un total de 105 ETH (~260K $). Il y a… »
– Naeven
Selon lui, les victimes identifiées ont collectivement perdu 105 ETH, bien que l’enquêteur pense que le nombre réel de portefeuilles affectés pourrait être plus élevé.
Analyse des transferts de fonds
L’enquête a révélé que des fonds provenant de plusieurs adresses étaient transférés à travers des réseaux avant d’atteindre Tornado Cash, un service de mélange de cryptomonnaie couramment utilisé pour obscurcir l’historique des transactions des actifs numériques. Naeven a partagé un diagramme de flux de transaction montrant plusieurs portefeuilles de victimes connectés à des adresses intermédiaires, les fonds convergeant finalement vers des portefeuilles identifiés comme siphonneurs. L’enquêteur a exhorté les utilisateurs qui avaient encore des fonds sur Predict.fun à déplacer leurs actifs hors de la plateforme.
L’incident suspect a d’abord attiré l’attention après qu’un utilisateur de X, dethective, a révélé qu’environ 5 000 $ avaient été pris de son portefeuille dans l’heure précédente. Dans son post, l’utilisateur a suggéré qu’il y avait quelque chose de mal avec Predict.fun et a affirmé que d’autres portefeuilles affectés semblaient avoir des connexions avec la plateforme de marché de prédiction.
« Je pense qu’il se passe quelque chose de mal avec Predict.fun et je ne suis pas la seule victime. »
– dethective
Le post incluait une adresse de portefeuille, 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, que l’utilisateur a identifiée comme recevant les fonds volés. Une capture d’écran de transaction accompagnante montrait un transfert sortant d’environ 4 845 USDT d’une adresse étiquetée Kernel, ainsi que des transactions antérieures impliquant un contrat Predict.fun.
Contexte et implications
Predict.fun fonctionne sur BNB Smart Chain, utilisant USDT comme garantie pour les marchés de prédiction où les participants échangent des positions basées sur les résultats d’événements futurs. La plateforme utilise des contrats de jetons conditionnels pour gérer les positions et les règlements, y compris les transactions de rachat lorsque les marchés se résolvent. Il n’y avait pas de chiffre confirmé pour le nombre total d’utilisateurs affectés au-delà des 19 adresses identifiées par Naeven.
Le mouvement signalé de fonds vers Tornado Cash fait suite à plusieurs incidents récents dans lesquels des attaquants ont transféré des cryptomonnaies volées par le biais du protocole de mélange. Plus tôt ce mois-ci, crypto.news a rapporté que des portefeuilles associés à l’exploitation du Drift Protocol avaient transféré environ 109 millions de dollars en Ether à Tornado Cash en deux jours.
Dans un incident distinct d’octobre, la société de sécurité blockchain Salus a retracé environ 12,4 millions de dollars en cryptomonnaie provenant de la violation du trésor Triple-A vers Tornado Cash. L’enquêteur a identifié 56 dépôts impliquant 4 970 ETH, y compris 49 transferts de 100 ETH et sept transferts de 10 ETH.
Les découvertes de Naeven suggèrent que l’attaquant suspect a utilisé plusieurs portefeuilles intermédiaires pour collecter des actifs à partir des adresses affectées avant de déplacer les produits vers Ethereum. Selon l’enquêteur, les fonds ont ensuite été transférés à Tornado Cash, où le mélange de transactions peut rendre plus difficile le suivi de leur mouvement.
