🚨 تم تفريغ PREDICT FUN: اختفاء حوالي 400,000 USDT، وتحويلها مباشرة إلى Tornado Cash أمس (27 أكتوبر)، أبلغ مستخدمو سوق التنبؤ على BNB Chain @predictdotfun عن عمليات تفريغ غير مصرح بها للمحفظات. ما الذي حدث: - تتبعت المحققون على السلسلة الأموال عبر محفظات وسيطة → Relay → Ethereum → Tornado Cash - تأكيد @predictdotfun .fun بأن حوالي 400,000 USDT فقدت من عدد قليل من المحفظات - الشك المبكر: تم اختراق موقع وثائق API مُستضاف من طرف ثالث. وقد تم إيقاف الموقع مؤقتًا الجانب الإيجابي: تعهدت المنصة بتعويض المستخدمين بالكامل عن الخسائر المباشرة، ووعدت بتقديم تقرير تحليلي مفصل. النقاط المثيرة للقلق: لا ينبغي أن يكون بمقدور موقع وثائق الوصول إلى أموال المستخدمين. لا يزال غير مفهوم كيف وصل المهاجم من هناك إلى المحفظات. كما يبحث بعض المحققين في احتمال وجود ثغرة في المحفظة المدمجة، لكن لم يُؤكد أي شيء بعد. الدرس المستفاد: أكبر خطر ليس فقط العقود الذكية، بل الخدمات الخارجية المحيطة بها. راجع أذوناتك ولا تحتفظ بمبالغ كبيرة في المحفظات المدمجة داخل التطبيق. ننتظر التقرير التحليلي لتحديد السبب الجذري الحقيقي.