予測市場プラットフォームの流出事件
予測市場プラットフォームPredict.funに関連する少なくとも19のウォレットが、約105 ETH（約26万ドル）が流出したと報告されています。調査者は、疑わしい盗難資金がEthereumを通じて暗号通貨ミキサーTornado Cashに追跡されていることを明らかにしました。
被害者の証言と調査結果
オンチェーン調査者のNaevenは、別の暗号通貨ユーザーであるdethectiveが約5,000ドルを失ったことを明らかにし、Predict.funを利用している他のユーザーも同様の不正引き出しを経験していることに懸念を示しました。10月27日、dethectiveは疑わしい攻撃を報告しました。
「Predict.funに何か問題があると思います。私は唯一の被害者ではありません」とユーザーは書きました。
Naevenによると、合計105 ETHを失った19人の被害者が特定されましたが、実際には影響を受けたウォレットの数はもっと多い可能性があります。調査では、複数のアドレスからの資金がネットワークを横断してTornado Cashに到達する前に転送されていることがわかりました。
トランザクションの流れと影響
Tornado Cashは、デジタル資産の取引履歴を隠すために一般的に使用される暗号通貨ミキシングサービスです。Naevenは、いくつかの被害者ウォレットが中間アドレスに接続され、資金が最終的にドレインアドレスとして特定されたウォレットに収束するトランザクションフローダイアグラムを共有しました。調査者は、Predict.funにまだ資金があるユーザーに対し、プラットフォームから資産を移動するよう促しました。
調査者によると、資金はその後Tornado Cashに転送され、トランザクションミキシングによりその動きを追跡することが難しくなります。トランザクションダイアグラムは、いくつかの別々の被害者ウォレットグループが資産を収集アドレスに送信し、その後他のウォレットを通じて資金をルーティングしている様子を示しました。
過去の類似事件と今後の展望
今月初め、crypto.newsは、Drift Protocolの脆弱性に関連するウォレットが2日間で約1億900万ドルのEtherをTornado Cashに転送したと報告しました。これらのトランザクションには推定44,510 ETHが関与しており、攻撃者に関連するウォレットはさらに56,569 ETH（約1億3800万ドル相当）を保持していると報告されています。
Predict.funのケースでは、調査者は報告された損失に悪意のあるトークン承認が関与しているか、影響を受けたウォレットが共通の侵害された契約と相互作用していたかどうかを確立していません。今後の調査が待たれます。
