Кража средств на платформе Predict.fun
По сообщениям, как минимум 19 кошельков, связанных с платформой предсказательных рынков Predict.fun, были опустошены на сумму около 105 ETH, что составляет $260,000. Следователи проследили за подозрительными украденными средствами через Ethereum к криптовалютному миксеру Tornado Cash.
Подозрительная активность и расследование
Он-цепной следователь Naeven сообщил о подозрительной атаке 27 октября, после того как другой крипто-пользователь, известный как dethective, раскрыл информацию о потере примерно $5,000 и выразил опасения, что другие пользователи Predict.fun сталкиваются с аналогичными несанкционированными выводами.
«Похоже, что детектив прав, что-то происходит, так как несколько аккаунтов опустошаются. Средства переводятся на Ethereum и затем отправляются в Tornado Cash. Я идентифицировал 19 жертв, которые потеряли в общей сложности 105 ETH (~$260K).»
Согласно Naeven, идентифицированные жертвы в совокупности потеряли 105 ETH, хотя следователь считает, что фактическое количество затронутых кошельков может быть выше. Расследование показало, что средства с нескольких адресов переводились через сети, прежде чем достичь Tornado Cash, сервиса смешивания криптовалют, который обычно используется для сокрытия истории транзакций цифровых активов.
Обращение к пользователям
Naeven призвал пользователей, у которых все еще есть средства на Predict.fun, вывести свои активы с платформы. Подозреваемый инцидент впервые привлек внимание после того, как пользователь X dethective сообщил, что примерно $5,000 были украдены из его кошелька в течение предыдущего часа.
«Я думаю, что с Predict.fun что-то не так, и я не единственная жертва,» — написал пользователь.
Пост включал адрес кошелька, 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, который пользователь идентифицировал как получивший украденные средства. Сопроводительный скриншот транзакции показал исходящий перевод примерно 4,845 USDT с адреса, помеченного как Kernel, наряду с более ранними транзакциями, связанными с контрактом Predict.fun.
Анализ и выводы
Вскоре после этого Naeven опубликовал отдельный анализ, предполагающий, что проблема выходит за рамки первоначальной жалобы. Карта транзакций следователя идентифицировала несколько кошельков, предположительно затронутых той же активностью, с переводами, проходящими через разные адреса, прежде чем достичь Ethereum.
Хотя результаты предполагают, что несколько пользователей стали жертвами, точный метод, использованный для доступа к их средствам, остается неизвестным. Выводы Naeven предполагают, что подозреваемый злоумышленник использовал несколько промежуточных кошельков для сбора активов с затронутых адресов, прежде чем переместить выручку на Ethereum.
Согласно следователю, средства затем были отправлены в Tornado Cash, где смешивание транзакций может усложнить отслеживание их движения. Диаграмма транзакций показала несколько отдельных групп кошельков жертв, отправляющих активы на адреса сбора, которые затем перенаправляли средства через другие кошельки.
Контекст и предостережения
Predict.fun работает на BNB Smart Chain, используя USDT в качестве залога для предсказательных рынков, где участники торгуют позициями на основе результатов будущих событий. Платформа использует условные токен-контракты для управления позициями и расчетами, включая транзакции выкупа, когда рынки разрешаются.
Не было подтвержденной цифры общего числа затронутых пользователей, кроме 19 адресов, идентифицированных Naeven. Сообщаемое движение средств в Tornado Cash следует за несколькими недавними инцидентами, в которых злоумышленники переводили украденную криптовалюту через протокол смешивания.
В начале этого месяца crypto.news сообщило, что кошельки, связанные с эксплуатацией Drift Protocol, перевели примерно $109 миллионов в Ether в Tornado Cash за два дня. Транзакции включали примерно 44,510 ETH, в то время как кошельки, связанные с злоумышленником, предположительно сохранили еще 56,569 ETH, стоимостью примерно $138 миллионов.
В отдельном инциденте в октябре компания по безопасности блокчейна Salus проследила около $12.4 миллиона в криптовалюте от утечки казны Triple-A в Tornado Cash. Следователь идентифицировал 56 депозитов, связанных с 4,970 ETH, включая 49 переводов по 100 ETH и семь переводов по 10 ETH.
Другой случай, связанный с вредоносными одобрениями кошельков, был зарегистрирован 5 октября, когда компания безопасности Salus связала несанкционированные выводы USDG с подписями разрешений, которые предоставили злоумышленникам неограниченные права на расходы.
Согласно Salus, преступники использовали разрешения для немедленного перемещения средств после получения авторизации, завершив одобрение и вывод в одной транзакции. Компания обнаружила, что украденные активы были разделены между двумя адресами, контролируемыми злоумышленниками, в соотношении 80% и 20%, что напоминает структуру распределения, используемую некоторыми операциями по опустошению.
В случае с Predict.fun следователи не установили, сыграли ли вредоносные одобрения токенов роль в сообщенных потерях или взаимодействовали ли затронутые кошельки с общим скомпрометированным контрактом.
