🚨 PINAGDRAIEN ANG PREDICT FUN: NAWAWALA ANG ~400,000 USDT, PINADALO LANG SA TORNADO CASH Kahapon (Okt 27), nag-ulat ang mga gumagamit ng prediction market sa BNB Chain na @predictdotfun tungkol sa hindi pinahintulutang pagdri-draw ng kanilang wallet. Ano ang nangyari: - Ipinagpatuloy ng mga investigator sa chain ang paggalaw ng pera sa pamamagitan ng mga intermediate wallet → Relay → Ethereum → Tornado Cash - Tinatayang 400,000 USDT ang nawala mula sa isang maliit na bilang ng mga wallet, ayon sa @predictdotfun .fun - Maagang palatandaan: napapalabas ang isang third-party-hosted API documentation site. Nakuha na ang site mula sa online Ang mabuti: sinumpaan ng platform na buong pagsisikap na ibalik ang lahat ng direkta nawawalang pera sa mga gumagamit at ipinangako ang detalyadong post-mortem. Ang problema: hindi dapat makakapag-access ang isang docs site sa mga pondo ng gumagamit. Paano nakuha ng attacker ang access mula doon patungo sa mga wallet ay patuloy pa ring hindi nalilinaw. Ilan sa mga investigator ay tumitingin din sa posibleng embedded-wallet vulnerability, ngunit wala pang kumpirmado. Ang aral: ang pinakamalaking panganib ay hindi lamang ang smart contract, kundi ang mga third-party services na nakapalibot dito. I-review ang inyong permissions at huwag mag-iipon ng masyadong maraming pondo sa mga in-app wallet. Naghhintay sa post-mortem para sa totoong root cause.