Vụ Rút Tiền Trái Phép Từ Predict.fun
Ít nhất 19 ví liên kết với nền tảng thị trường dự đoán Predict.fun đã được báo cáo là đã bị rút khoảng 105 ETH, trị giá 260.000 USD. Các nhà điều tra đang truy tìm số tiền bị nghi ngờ đánh cắp qua Ethereum đến dịch vụ trộn tiền điện tử Tornado Cash.
Thông Tin Vụ Tấn Công
Nhà điều tra on-chain Naeven đã báo cáo vụ tấn công nghi ngờ vào ngày 27 tháng 10, sau khi một người dùng crypto khác, được biết đến với tên gọi “dethective”, tiết lộ rằng họ đã mất khoảng 5.000 USD và bày tỏ lo ngại rằng những người khác sử dụng Predict.fun cũng đang gặp phải các giao dịch rút tiền trái phép tương tự.
Naeven cho biết: “Có điều gì đó đang xảy ra khi nhiều tài khoản đang bị rút tiền. Số tiền đang được chuyển đến Ethereum và sau đó được chuyển tiếp đến Tornado Cash. Tôi đã xác định được 19 nạn nhân đã bị rút tổng cộng 105 ETH (~260.000 USD).”
Theo Naeven, các nạn nhân được xác định đã mất tổng cộng 105 ETH, mặc dù nhà điều tra tin rằng số lượng ví bị ảnh hưởng thực tế có thể cao hơn. Cuộc điều tra phát hiện rằng tiền từ nhiều địa chỉ khác nhau đã được chuyển qua các mạng trước khi đến Tornado Cash, một dịch vụ trộn tiền điện tử thường được sử dụng để che giấu lịch sử giao dịch của tài sản kỹ thuật số.
Phân Tích Giao Dịch
Naeven đã chia sẻ một sơ đồ luồng giao dịch cho thấy nhiều ví nạn nhân kết nối với các địa chỉ trung gian, với số tiền cuối cùng hội tụ vào các ví được xác định là kẻ rút tiền. Nhà điều tra đã kêu gọi người dùng còn tiền trên Predict.fun chuyển tài sản của họ ra khỏi nền tảng.
Vụ việc nghi ngờ lần đầu tiên thu hút sự chú ý sau khi người dùng X “dethective” tiết lộ rằng khoảng 5.000 USD đã bị lấy từ ví của họ trong vòng một giờ trước đó. Trong bài đăng, người dùng đã gợi ý rằng có điều gì đó không ổn với Predict.fun và tuyên bố rằng các ví bị ảnh hưởng khác dường như có liên kết với nền tảng thị trường dự đoán.
“Tôi nghĩ có điều gì đó không ổn đang xảy ra với Predict.fun và tôi không phải là nạn nhân duy nhất,” người dùng viết.
Bài đăng bao gồm một địa chỉ ví, 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, mà người dùng xác định là đã nhận số tiền bị đánh cắp. Một ảnh chụp màn hình giao dịch kèm theo cho thấy một giao dịch chuyển tiền ra khoảng 4.845 USDT từ một địa chỉ được gán nhãn Kernel, cùng với các giao dịch trước đó liên quan đến một hợp đồng Predict.fun.
Khám Phá Thêm Về Vụ Việc
Ngay sau đó, Naeven đã công bố một phân tích riêng cho thấy vấn đề mở rộng ra ngoài khiếu nại ban đầu. Bản đồ giao dịch của nhà điều tra đã xác định một số ví bị cho là bị ảnh hưởng bởi cùng một hoạt động, với các giao dịch đi qua các địa chỉ khác nhau trước khi đến Ethereum.
Trong khi các phát hiện cho thấy nhiều người dùng đã bị nhắm đến, phương pháp chính xác được sử dụng để truy cập vào tài sản của họ vẫn chưa được biết. Các phát hiện của Naeven cho thấy kẻ tấn công nghi ngờ đã sử dụng nhiều ví trung gian để thu thập tài sản từ các địa chỉ bị ảnh hưởng trước khi chuyển số tiền thu được đến Ethereum.
Theo nhà điều tra, số tiền sau đó đã được chuyển tiếp đến Tornado Cash, nơi mà việc trộn giao dịch có thể làm cho việc theo dõi chuyển động của chúng trở nên khó khăn hơn.
Những Vấn Đề Liên Quan
Sơ đồ giao dịch cho thấy nhiều nhóm ví nạn nhân riêng biệt gửi tài sản vào các địa chỉ thu thập, sau đó chuyển hướng số tiền qua các ví khác. Một số giao dịch được gán nhãn là chuyển động từ BNB Chain đến Ethereum, trong khi những giao dịch khác liên quan đến các giao dịch trực tiếp Ethereum.
Predict.fun hoạt động trên BNB Smart Chain, sử dụng USDT làm tài sản thế chấp cho các thị trường dự đoán, nơi người tham gia giao dịch các vị trí dựa trên kết quả của các sự kiện trong tương lai. Nền tảng này sử dụng các hợp đồng token có điều kiện để quản lý các vị trí và thanh toán, bao gồm các giao dịch đổi khi các thị trường được giải quyết.
Hiện tại, không có con số xác nhận cho tổng số người dùng bị ảnh hưởng ngoài 19 địa chỉ được Naeven xác định. Việc chuyển tiền được báo cáo đến Tornado Cash theo sau một số sự cố gần đây trong đó các kẻ tấn công đã chuyển tiền điện tử bị đánh cắp qua giao thức trộn.
Đầu tháng này, crypto.news đã báo cáo rằng các ví liên quan đến vụ khai thác Drift Protocol đã chuyển khoảng 109 triệu USD Ether đến Tornado Cash trong vòng hai ngày. Các giao dịch liên quan đến khoảng 44.510 ETH, trong khi các ví liên quan đến kẻ tấn công được báo cáo giữ lại thêm 56.569 ETH, trị giá khoảng 138 triệu USD.
Trong một sự cố riêng biệt vào tháng 10, công ty bảo mật blockchain Salus đã truy tìm khoảng 12,4 triệu USD tiền điện tử từ vụ xâm phạm kho bạc Triple-A vào Tornado Cash. Nhà điều tra đã xác định 56 khoản tiền gửi liên quan đến 4.970 ETH, bao gồm 49 giao dịch chuyển 100 ETH và bảy giao dịch chuyển 10 ETH.
Một trường hợp khác liên quan đến việc phê duyệt ví độc hại đã được báo cáo vào ngày 5 tháng 10, khi công ty bảo mật Salus liên kết các giao dịch rút USDG trái phép với các chữ ký cho phép mà đã cấp cho kẻ tấn công quyền chi tiêu không giới hạn.
Theo Salus, những kẻ phạm tội đã sử dụng các quyền này để chuyển tiền ngay sau khi nhận được sự ủy quyền, hoàn thành việc phê duyệt và rút tiền trong một giao dịch duy nhất. Công ty đã phát hiện rằng các tài sản bị đánh cắp đã được chia thành hai địa chỉ do kẻ tấn công kiểm soát theo tỷ lệ 80% và 20%, giống như cấu trúc phân phối được sử dụng bởi một số hoạt động rút tiền.
Trong trường hợp Predict.fun, các nhà điều tra vẫn chưa xác định liệu các phê duyệt token độc hại có đóng vai trò trong các khoản lỗ được báo cáo hay không, hoặc liệu các ví bị ảnh hưởng có tương tác với một hợp đồng bị xâm phạm chung hay không.
