การโจมตีที่เกี่ยวข้องกับ Predict.fun
กระเป๋าเงินอย่างน้อย 19 ใบ ที่เชื่อมโยงกับแพลตฟอร์มตลาดการคาดการณ์ Predict.fun ถูกถอนเงินไปประมาณ 105 ETH มูลค่า 260,000 ดอลลาร์ โดยนักสืบได้ติดตามเงินที่ถูกขโมยไปผ่าน Ethereum ไปยังบริการผสมสกุลเงินดิจิทัล Tornado Cash.
การเปิดเผยของนักสืบ
นักสืบ Naeven รายงานการโจมตีที่สงสัยเมื่อวันที่ 27 ตุลาคม หลังจากผู้ใช้คริปโตอีกคนที่รู้จักในชื่อ “dethective” เปิดเผยว่าตนสูญเสียเงินประมาณ 5,000 ดอลลาร์ และแสดงความกังวลว่าผู้ใช้อื่นที่ใช้ Predict.fun กำลังประสบปัญหาการถอนเงินที่ไม่ได้รับอนุญาตเช่นเดียวกัน.
“Detective ดูเหมือนจะพูดถูก มีบางอย่างเกิดขึ้นเมื่อบัญชีหลายบัญชีถูกถอนเงิน เงินถูกส่งไปยัง Ethereum และจากนั้นก็ถูกส่งต่อไปยัง Tornado Cash”
ตามที่ Naeven กล่าว เหยื่อที่ระบุสูญเสียเงินรวม 105 ETH แม้ว่านักสืบเชื่อว่าจำนวนกระเป๋าเงินที่ได้รับผลกระทบจริงอาจสูงกว่านี้.
การสอบสวนและการวิเคราะห์
การสอบสวนพบว่าเงินจากหลายที่อยู่ถูกโอนข้ามเครือข่ายก่อนที่จะไปถึง Tornado Cash ซึ่งเป็นบริการผสมสกุลเงินดิจิทัลที่ใช้กันทั่วไปเพื่อปกปิดประวัติการทำธุรกรรมของสินทรัพย์ดิจิทัล.
Naeven ได้แชร์แผนภาพการไหลของธุรกรรมที่แสดงกระเป๋าเงินเหยื่อหลายใบที่เชื่อมโยงกับที่อยู่กลาง โดยเงินในที่สุดก็รวมกันที่กระเป๋าเงินที่ถูกระบุว่าเป็นผู้ถอนเงิน.
คำเตือนจากนักสืบ
นักสืบได้กระตุ้นให้ผู้ใช้ที่ยังมีเงินอยู่ใน Predict.fun ย้ายสินทรัพย์ของตนออกจากแพลตฟอร์ม.
“ฉันคิดว่ามีบางอย่างผิดปกติกับ Predict.fun และฉันไม่ใช่เหยื่อเพียงคนเดียว”
โพสต์นี้รวมถึงที่อยู่กระเป๋าเงิน 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa ซึ่งผู้ใช้ระบุว่าได้รับเงินที่ถูกขโมยไป.
การเคลื่อนไหวของเงิน
ภาพหน้าจอธุรกรรมที่แนบมาจะแสดงการโอนเงินออกประมาณ 4,845 USDT จากที่อยู่ที่มีชื่อว่า Kernel พร้อมกับธุรกรรมก่อนหน้านี้ที่เกี่ยวข้องกับสัญญา Predict.fun.
แม้ว่าการเชื่อมโยงที่แน่นอนระหว่างธุรกรรมก่อนหน้านี้และการโจรกรรมที่รายงานจะไม่ได้รับการจัดตั้งขึ้น แต่ Naeven ได้เผยแพร่การวิเคราะห์แยกต่างหากที่แนะนำว่าปัญหานี้ขยายออกไปเกินกว่าการร้องเรียนเบื้องต้น.
การโจมตีที่คล้ายกันในอดีต
การเคลื่อนไหวของเงินไปยัง Tornado Cash ที่รายงานตามมาด้วยเหตุการณ์หลายครั้งล่าสุดที่ผู้โจมตีได้โอนสกุลเงินดิจิทัลที่ถูกขโมยผ่านโปรโตคอลการผสม.
ในเดือนนี้ crypto.news รายงานว่ากระเป๋าเงินที่เกี่ยวข้องกับการโจมตี Drift Protocol ได้โอนเงินประมาณ 109 ล้านดอลลาร์ ใน Ether ไปยัง Tornado Cash ในช่วงสองวัน.
นักสืบได้ระบุการฝากเงิน 56 รายการ ที่เกี่ยวข้องกับ 4,970 ETH รวมถึงการโอน 49 รายการ ของ 100 ETH และการโอน 7 รายการ ของ 10 ETH.
บทสรุป
ในกรณีของ Predict.fun นักสืบยังไม่ได้ตั้งข้อสังเกตว่าการอนุมัติโทเค็นที่เป็นอันตรายมีบทบาทในความสูญเสียที่รายงานหรือว่ากระเป๋าเงินที่ได้รับผลกระทบมีการโต้ตอบกับสัญญาที่ถูกบุกรุกทั่วไปหรือไม่.
