🚨 PREDICT FUN DRAINÉ : ~400 000 USDT DISPARUS, TRANSFÉRÉS DIRECTEMENT VERS TORNADO CASH Hier (27 octobre), les utilisateurs du marché de prévision BNB Chain @predictdotfun ont signalé des retraits non autorisés de leurs wallets. Ce qui s’est passé : - Des investigateurs on-chain ont suivi les fonds à travers des wallets intermédiaires → Relay → Ethereum → Tornado Cash - @predictdotfun .fun a confirmé qu’environ 400 000 USDT avaient été perdus à partir d’un petit nombre de wallets - Première hypothèse : un site de documentation d’API hébergé par un tiers aurait été compromis. Le site a été mis hors ligne Le bon côté : la plateforme s’est engagée à rembourser intégralement les utilisateurs pour les pertes directes et a promis un post-mortem détaillé. Le problème : un site de documentation ne devrait pas pouvoir accéder aux fonds des utilisateurs. La manière dont l’attaquant est passé de ce site aux wallets reste inexpliquée. Certains investigateurs examinent également une possible vulnérabilité liée à un wallet intégré, mais rien n’est confirmé. La leçon : le plus grand risque ne réside pas seulement dans les contrats intelligents, mais aussi dans les services tiers qui les entourent. Revoyez vos autorisations et ne conservez pas trop de fonds dans des wallets intégrés. En attente du post-mortem pour identifier la vraie cause racine.