بر اساس یافته‌های یک بازرس آن‌چین به نام Naeven، دست‌کم ۱۹ کیف پول مرتبط با پلتفرم بازار پیش‌بینی Predict.fun هدف حمله قرار گرفته و حدود ۱۰۵ اتریوم به ارزش ۲۶۰ هزار دلار از آنها تخلیه شده است. بازرسان رد این وجوه را که از طریق شبکه اتریوم جابجا شده، تا میکسر ارز دیجیتال تورنادو کش دنبال کرده‌اند.
این حادثه مشکوک برای اولین بار زمانی علنی شد که یک کاربر با نام مستعار dethective گزارش داد که حدود ۵٬۰۰۰ دلار از دست داده و ابراز نگرانی کرد که سایر کاربران Predict.fun نیز با برداشت‌های غیرمجاز مشابهی روبرو شده‌اند.
به گفته Naeven، قربانیان شناسایی‌شده در مجموع ۱۰۵ اتریوم از دست داده‌اند، هرچند این بازرس معتقد است که تعداد واقعی کیف پول‌های آسیب‌دیده می‌تواند بیشتر باشد. Naeven هشدار داد که ممکن است کیف پول‌های بیشتری تحت تأثیر قرار گرفته باشند و از کاربرانی که هنوز وجوهی در Predict.fun دارند خواست تا دارایی‌های خود را از این پلتفرم خارج کنند.
علت دقیق این حمله هنوز مشخص نیست و بازرسان در حال بررسی این موضوع هستند که آیا مجوزهای به خطر افتاده، امضاهای مخرب یا یک قرارداد هوشمند آسیب‌پذیر در این سرقت نقش داشته‌اند یا خیر.
ردیابی وجوه سرقتی تا تورنادو کش
تحقیقات نشان می‌دهد که وجوه از چندین آدرس قربانی جمع‌آوری شده و پیش از رسیدن به تورنادو کش، بین شبکه‌های مختلف جابجا شده‌اند. تورنادو کش یک سرویس میکسر ارز دیجیتال است که معمولاً برای پنهان کردن تاریخچه تراکنش دارایی‌های دیجیتال استفاده می‌شود.
Naeven یک نمودار جریان تراکنش را به اشتراک گذاشت که چندین کیف پول قربانی را متصل به آدرس‌های واسطه نشان می‌دهد و در نهایت وجوه در کیف پول‌هایی که به عنوان تخلیه‌کننده (drainer) شناسایی شده‌اند، جمع‌آوری می‌شوند.
این حادثه اولین بار پس از آن مورد توجه قرار گرفت که کاربر ایکس با نام dethective فاش کرد که حدود ۵٬۰۰۰ دلار از کیف پول او برداشت شده است. او در پست خود نوشت:
فکر می‌کنم مشکلی در Predict.fun وجود دارد و من تنها قربانی نیستم.
dethective
این کاربر آدرس کیف پولی را به عنوان دریافت‌کننده وجوه سرقتی معرفی کرد. در حالی که یافته‌ها نشان می‌دهد چندین کاربر هدف قرار گرفته‌اند، روش دقیق دسترسی به وجوه آنها همچنان ناشناخته است.
سابقه تورنادو کش در پنهان‌سازی دارایی‌های مسروقه
انتقال وجوه به تورنادو کش در پی چندین حادثه اخیر رخ می‌دهد که در آنها مهاجمان ارزهای دیجیتال سرقت‌شده را از طریق این پروتکل میکسر منتقل کرده‌اند. پلتفرم Predict.fun بر روی زنجیره هوشمند بایننس (BNB Smart Chain) فعالیت می‌کند و از USDT به عنوان وثیقه برای بازارهای پیش‌بینی خود استفاده می‌کند.
در اوایل این ماه، گزارش شد که کیف پول‌های مرتبط با اکسپلویت Drift Protocol حدود ۱۰۹ میلیون دلار اتر را طی دو روز به تورنادو کش منتقل کردند. همچنین در حادثه‌ای دیگر در ماه اکتبر، شرکت امنیت بلاکچین Salus حدود ۱۲.۴ میلیون دلار ارز دیجیتال را از رخنه خزانه‌داری Triple-A تا تورنادو کش ردیابی کرد.
در مورد پرونده Predict.fun، بازرسان هنوز مشخص نکرده‌اند که آیا تأییدیه‌های توکن مخرب در زیان‌های گزارش‌شده نقش داشته‌اند یا اینکه کیف پول‌های آسیب‌دیده با یک قرارداد مشترک به خطر افتاده تعامل داشته‌اند.
