Furto di Criptovalute su Predict.fun
Almeno 19 portafogli collegati alla piattaforma di mercato delle previsioni Predict.fun sarebbero stati drenati di circa 105 ETH, del valore di 260.000 dollari. Gli investigatori stanno tracciando i fondi sospettati di furto attraverso Ethereum fino al mixer di criptovalute Tornado Cash.
Dettagli dell’Attacco
L’investigatore on-chain Naeven ha riportato il presunto attacco il 27 ottobre, dopo che un altro utente di criptovalute, noto come dethective, ha rivelato di aver perso circa 5.000 dollari e ha sollevato preoccupazioni riguardo a prelievi non autorizzati simili da parte di altri utenti di Predict.fun.
“Detective sembra avere ragione, c’è qualcosa che non va, poiché più conti stanno venendo drenati. I fondi vengono trasferiti su Ethereum e poi inoltrati a Tornado Cash. Ho identificato 19 vittime che hanno perso un totale di 105 ETH (circa 260.000 dollari).” – Naeven
Secondo l’investigatore, le vittime identificate hanno perso collettivamente 105 ETH, sebbene egli creda che il numero effettivo di portafogli colpiti potrebbe essere più alto. L’indagine ha rivelato che i fondi provenienti da più indirizzi venivano trasferiti attraverso le reti prima di raggiungere Tornado Cash, un servizio di miscelazione di criptovalute comunemente utilizzato per oscurare la cronologia delle transazioni degli asset digitali.
Analisi delle Transazioni
Naeven ha condiviso un diagramma del flusso delle transazioni che mostra diversi portafogli vittima collegati a indirizzi intermedi, con i fondi che alla fine convergono su portafogli identificati come drenatori. L’investigatore ha esortato gli utenti che avevano ancora fondi su Predict.fun a spostare i propri asset fuori dalla piattaforma.
L’incidente sospettato ha attirato l’attenzione per la prima volta dopo che l’utente dethective ha rivelato che circa 5.000 dollari erano stati prelevati dal proprio portafoglio nell’ora precedente. Nel post, l’utente ha suggerito che ci fosse qualcosa di sbagliato con Predict.fun e ha affermato che altri portafogli colpiti sembravano avere collegamenti con la piattaforma di mercato delle previsioni.
“Penso che ci sia qualcosa di sbagliato in Predict.fun e non sono l’unica vittima.” – dethective
Il post includeva un indirizzo di portafoglio, 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, che l’utente ha identificato come ricevente dei fondi rubati. Uno screenshot della transazione mostrava un trasferimento in uscita di circa 4.845 USDT da un indirizzo etichettato come Kernel, insieme a transazioni precedenti che coinvolgevano un contratto Predict.fun.
Conclusioni e Raccomandazioni
Poco dopo, Naeven ha pubblicato un’analisi separata suggerendo che il problema si estendesse oltre il reclamo iniziale. La mappa delle transazioni dell’investigatore ha identificato diversi portafogli presumibilmente colpiti dalla stessa attività, con trasferimenti che passavano attraverso indirizzi diversi prima di raggiungere Ethereum. Sebbene i risultati suggeriscano che più utenti siano stati presi di mira, il metodo preciso utilizzato per accedere ai loro fondi rimane sconosciuto.
I risultati di Naeven suggeriscono che l’attaccante sospettato abbia utilizzato più portafogli intermedi per raccogliere asset dagli indirizzi colpiti prima di trasferire i proventi su Ethereum. Secondo l’investigatore, i fondi sono stati successivamente inoltrati a Tornado Cash, dove la miscelazione delle transazioni può rendere più difficile seguire il loro movimento.
Predict.fun opera su BNB Smart Chain, utilizzando USDT come collaterale per i mercati delle previsioni in cui i partecipanti scambiano posizioni basate sui risultati di eventi futuri. Non c’era un numero confermato per il totale degli utenti colpiti oltre ai 19 indirizzi identificati da Naeven.
