Predict.fun -lompakoiden tyhjentäminen
Ainakin 19 lompakkoa, jotka liittyvät ennustemarkkinapaikkaan Predict.fun, on raportoidusti tyhjennetty noin 105 ETH:n arvosta, mikä vastaa 260 000 dollaria. Tutkijat jäljittävät epäiltyjä varastettuja varoja Ethereumin kautta kryptovaluuttasekoittaja Tornado Cashiin.
Hyökkäyksen paljastuminen
On-chain-tutkija Naeven raportoi epäillystä hyökkäyksestä 27. lokakuuta sen jälkeen, kun toinen kryptokäyttäjä, tunnettu nimimerkillä ”dethective”, paljasti menettäneensä noin 5 000 dollaria ja ilmaisi huolensa siitä, että muut Predict.fun -palvelua käyttävät henkilöt olivat kokeneet samanlaisia valtuuttamattomia nostoja.
”Luulen, että Predict.fun:issa on jotain vialla, enkä ole ainoa uhri,” käyttäjä kirjoitti.
Dethective näyttää olevan oikeassa, sillä useita tilejä on tyhjennetty. Varat siirretään Ethereumille ja sitten Tornado Cashiin. Naevenin mukaan tunnistetut uhrit menettivät yhteensä 105 ETH, vaikka tutkija uskoo, että todellinen vaikutuksen alaisena olevien lompakoiden määrä voisi olla suurempi.
Varojen siirto ja tutkimus
Tutkimuksessa havaittiin, että varoja useista osoitteista siirrettiin eri verkkojen kautta ennen kuin ne päätyivät Tornado Cashiin, joka on kryptovaluuttasekoituspalvelu, jota käytetään yleisesti digitaalisten varojen transaktiohistorian hämärtämiseen. Naeven jakoi transaktiovirran kaavion, joka osoitti useita uhrielompakoita, jotka olivat yhteydessä välittäjäosoitteisiin, ja varat päätyivät lopulta lompakoihin, joita pidetään tyhjentäjinä.
Tutkija kehotti käyttäjiä, joilla on vielä varoja Predict.fun -palvelussa, siirtämään omaisuutensa pois alustalta.
Analyysi ja laajemmat vaikutukset
Pian tämän jälkeen Naeven julkaisi erillisen analyysin, joka viittasi siihen, että ongelma ulottui alkuperäisen valituksen yli. Tutkijan transaktiokartta tunnisti useita lompakoita, joita väitettiin olevan saman toiminnan vaikutuksen alaisena, ja siirrot kulkivat eri osoitteiden kautta ennen kuin ne päätyivät Ethereumille.
Vaikka havainnot viittaavat siihen, että useita käyttäjiä oli kohdistettu, tarkka menetelmä, jota käytettiin heidän varojensa pääsyyn, on edelleen tuntematon. Naevenin havainnot viittaavat siihen, että epäilty hyökkääjä käytti useita välittäjä lompakoita kerätäkseen varoja vaikuttaneista osoitteista ennen kuin siirsi tuotot Ethereumille.
Kryptovaluutan siirrot ja Tornado Cash
Raportoitu varojen siirto Tornado Cashiin seuraa useita viimeaikaisia tapauksia, joissa hyökkääjät siirsivät varastettua kryptovaluuttaa sekoitusprotokollan kautta. Aiemmin tässä kuussa crypto.news raportoi, että Drift Protocolin hyväksikäyttöön liittyvät lompakot olivat siirtäneet noin 109 miljoonaa dollaria Etheriä Tornado Cashiin kahden päivän aikana.
Predict.fun toimii BNB Smart Chainilla, käyttäen USDT:tä vakuutena ennustemarkkinoilla, joissa osallistujat kauppaavat positioita tulevien tapahtien tulosten perusteella. Alusta käyttää ehdollisia token-sopimuksia hallitakseen positioita ja selvityksiä, mukaan lukien lunastustransaktiot, kun markkinat ratkaistaan.
Vaikka Naevenin tunnistamien 19 osoitteen lisäksi ei ollut vahvistettua lukua vaikuttaneiden käyttäjien kokonaismäärästä, tutkijat eivät ole selvittäneet, vaikuttivatko haitalliset token-hyväksynnät raportoituihin tappioihin tai oliko vaikuttaneet lompakot vuorovaikutuksessa yhteisen vaarantuneen sopimuksen kanssa.
