Au moins 19 portefeuilles liés à la plateforme de marché de prédiction Predict.fun auraient été vidés d'environ 105 ETH, d'une valeur de 260 000 $, les enquêteurs retraçant les fonds présumés volés via Ethereum jusqu'au mixeur de cryptomonnaies Tornado Cash.
Résumé
- Au moins 19 portefeuilles liés à Predict.fun auraient été vidés d'environ 105 ETH d'une valeur de 260 000 $, selon les conclusions partagées par l'enquêteur on-chain Naeven.
- L'incident présumé a été révélé pour la première fois après qu'un utilisateur a signalé avoir perdu environ 5 000 $ et a soulevé des inquiétudes quant au fait que d'autres utilisateurs de Predict.fun subissaient des retraits non autorisés similaires.
- Les enquêteurs ont retracé les fonds présumés volés à travers plusieurs portefeuilles intermédiaires et Ethereum avant qu'ils ne soient, selon les rapports, transférés au mixeur de cryptomonnaies Tornado Cash.
- Naeven a averti que d'autres portefeuilles pourraient avoir été affectés et a exhorté les utilisateurs ayant encore des fonds sur Predict.fun à retirer leurs actifs de la plateforme.
- La cause exacte du vidage de portefeuilles signalé reste floue, les enquêteurs n'ayant pas encore établi si des permissions compromises, des signatures malveillantes ou un contrat vulnérable étaient en cause.
L'enquêteur on-chain Naeven a signalé l'attaque présumée le 27 octobre, après qu'un autre utilisateur de cryptomonnaies connu sous le nom de dethective a divulgué avoir perdu environ 5 000 $ et a soulevé des inquiétudes quant au fait que d'autres personnes utilisant Predict.fun subissaient des retraits non autorisés similaires.
Selon Naeven, les victimes identifiées ont collectivement perdu 105 ETH, bien que l'enquêteur estime que le nombre réel de portefeuilles affectés pourrait être plus élevé.
L'enquête a révélé que les fonds de plusieurs adresses étaient transférés à travers différents réseaux avant d'atteindre Tornado Cash, un service de mixage de cryptomonnaies couramment utilisé pour obscurcir l'historique des transactions d'actifs numériques.
Naeven a partagé un diagramme de flux de transactions montrant plusieurs portefeuilles de victimes connectés à des adresses intermédiaires, les fonds convergeant finalement vers des portefeuilles identifiés comme des drainers.
L'enquêteur a exhorté les utilisateurs qui avaient encore des fonds sur Predict.fun à retirer leurs actifs de la plateforme.
Le vidage de portefeuilles de Predict.fun signalé pour la première fois par un utilisateur affecté
L'incident présumé a d'abord attiré l'attention après que l'utilisateur de X dethective a divulgué qu'environ 5 000 $ avaient été retirés de son portefeuille dans l'heure précédente.
Dans la publication, l'utilisateur a suggéré que quelque chose n'allait pas avec Predict.fun et a affirmé que d'autres portefeuilles affectés semblaient avoir des liens avec la plateforme de marché de prédiction.
« Je pense qu'il se passe quelque chose d'anormal avec Predictfun et je ne suis pas la seule victime », a écrit l'utilisateur.
La publication incluait une adresse de portefeuille, 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, que l'utilisateur a identifiée comme recevant les fonds volés.
Une capture d'écran de transaction accompagnante montrait un transfert sortant d'environ 4 845 USDT depuis une adresse étiquetée Kernel, aux côtés de transactions antérieures impliquant un contrat Predict.fun.
La capture d'écran affichait des transferts de 17,253 USDT et 105,63 USDT associés à un contrat étiqueté Predict Fun: CTFAutoRedemptionH…, bien que le lien précis entre ces transactions antérieures et le vol signalé n'ait pas été établi.
Peu de temps après, Naeven a publié une analyse distincte suggérant que le problème s'étendait au-delà de la plainte initiale.
La carte des transactions de l'enquêteur a identifié plusieurs portefeuilles prétendument affectés par la même activité, avec des transferts passant par différentes adresses avant d'atteindre Ethereum.
Bien que les conclusions suggèrent que plusieurs utilisateurs ont été ciblés, la méthode précise utilisée pour accéder à leurs fonds reste inconnue.
Les enquêteurs retracent 105 ETH vers Tornado Cash
Les conclusions de Naeven suggèrent que l'attaquant présumé a utilisé plusieurs portefeuilles intermédiaires pour collecter des actifs à partir des adresses affectées avant de transférer les produits vers Ethereum.
Selon l'enquêteur, les fonds ont ensuite été transférés vers Tornado Cash, où le mélange des transactions peut rendre plus difficile le suivi de leurs mouvements.
Le diagramme des transactions montrait plusieurs groupes distincts de portefeuilles de victimes envoyant des actifs vers des adresses de collecte, qui acheminaient ensuite les fonds via d'autres portefeuilles.
Certains des transferts étaient étiquetés comme des mouvements de la BNB Chain vers Ethereum, tandis que d'autres impliquaient des transactions Ethereum directes.
Predict.fun opère sur BNB Smart Chain, en utilisant l'USDT comme collatéral pour des marchés de prédiction où les participants échangent des positions en fonction des résultats d'événements futurs.
La plateforme utilise des contrats de jetons conditionnels pour gérer les positions et les règlements, y compris les transactions de rachat lorsque les marchés sont résolus.
Il n'y avait aucun chiffre confirmé pour le nombre total d'utilisateurs affectés au-delà des 19 adresses identifiées par Naeven.
Tornado Cash a reçu des fonds provenant d'autres vols de cryptomonnaies
Le mouvement de fonds signalé vers Tornado Cash fait suite à plusieurs incidents récents dans lesquels des attaquants ont transféré des cryptomonnaies volées via le protocole de mélange.
Plus tôt ce mois-ci, crypto.news a rapporté que des portefeuilles associés à l'exploit du protocole Drift avaient transféré environ 109 millions de dollars en Ether vers Tornado Cash sur deux jours.
Les transactions impliquaient environ 44 510 ETH, tandis que les portefeuilles liés à l'attaquant auraient conservé 56 569 ETH supplémentaires, d'une valeur d'environ 138 millions de dollars.
Dans un incident distinct survenu en octobre, la société de sécurité blockchain Salus a retracé environ 12,4 millions de dollars en cryptomonnaies provenant de la violation de trésorerie de Triple-A vers Tornado Cash.
L'enquêteur a identifié 56 dépôts impliquant 4 970 ETH, dont 49 transferts de 100 ETH et sept transferts de 10 ETH.
Un autre cas impliquant des approbations de portefeuille malveillantes a été signalé le 5 octobre, lorsque la société de sécurité Salus a lié des retraits non autorisés d'USDG à des signatures de permis qui accordaient aux attaquants des autorisations de dépenses illimitées.
Selon Salus, les auteurs ont utilisé les autorisations pour déplacer des fonds immédiatement après avoir obtenu l'autorisation, en complétant l'approbation et le retrait dans une seule transaction.
La société a constaté que les actifs volés étaient répartis entre deux adresses contrôlées par l'attaquant selon une répartition de 80 % et 20 %, semblable à la structure de distribution utilisée par certaines opérations de drainage.
Dans le cas de Predict.fun, les enquêteurs n'ont pas établi si des approbations de jetons malveillantes ont joué un rôle dans les pertes signalées ou si les portefeuilles affectés ont interagi avec un contrat compromis commun.
