🚨 প্রেডিক্ট ফান থেকে অর্থ চুরি: ~400,000 USDT হারিয়ে গেছে, সরাসরি টর্নেডো ক্যাশে পাঠানো হয়েছে গতকাল (27 অক্টোবর), BNB চেইনের প্রেডিকশন মার্কেট @predictdotfun-এর ব্যবহারকারীরা অননুমোদিত ওয়ালেট ড্রেইনের ঘটনা রিপোর্ট করে। কী ঘটেছিল: - অন-চেইন তদন্তকারীরা মধ্যবর্তী ওয়ালেটের মাধ্যমে অর্থের পথ ট্র্যাক করেন → Relay → ইথেরিয়াম → টর্নেডো ক্যাশ - @predictdotfun .fun-এর পক্ষ থেকে নিশ্চিত করা হয়েছে যে, কয়েকটি ওয়ালেট থেকে 400,000 USDT হারিয়েছে - প্রাথমিক সন্দেহ: একটি থার্ড-পার্টি-হোস্টেড API ডকুমেন্টেশন সাইট কমপ্রোমাইজড হয়েছিল। এই সাইটটি অফলাইন করে দেওয়া হয়েছে ভালো বিষয়: প্ল্যাটফর্মটি ব্যবহারকারীদের প্রত্যক্ষ ক্ষতির পূর্ণাঙ্গ পুনর্বিত্তির প্রতিশ্রুতি দিয়েছে এবং একটি বিস্তারিত পোস্ট-মর্টেমেরও প্রতিশ্রুতি দিয়েছে। সমস্যা: একটি ডকস সাইটের মাধ্যমে ব্যবহারকারীর অর্থের সাথে সংযোগ হওয়ার কথা নয়। আক্রমণকারী কিভাবে সেখান থেকেওয়ালেটগুলিতে পৌঁছাল, তা এখনও ব্যাখ্যা করা হয়নি। কিছু তদন্তকারীদের মতে, একটি এমবেডেড-ওয়ালেটভিত্তিক দুর্বলতা-ও সম্ভব, কিন্তু এখনও कोনो निश्चितता नहीं है। পাঠ: সবচেয়ে bড় risks-এর kথা smart contract-এর kথা, kintu tader around-এ third-party services।আপনার permissions-এর review koren and in-app wallets-এ too much keep koren na. বাস্তব root cause-এর jnno post-mortem-এর jnno wait koren।