🚨 PREDICT FUN から資金が流出：約400,000 USDTがTornado Cashに送金 昨日（10月27日）、BNBチェーンの予測マーケット@predictdotfunのユーザーがウォレットの不正な資金引き出しを報告しました。 発生した事象： - オンチェーン調査員が、資金を中間ウォレット→Relay→Ethereum→Tornado Cashの経路で追跡 - @predictdotfun .funは、少数のウォレットから約400,000 USDTが失われたことを確認 - 早期の疑い：サードパーティがホストするAPIドキュメントサイトが侵害された可能性。同サイトは既にオフラインに 良い点：プラットフォームは、ユーザーの直接的な損失を全額補填すると約束し、詳細な事後分析を公約しました。 問題点：ドキュメントサイトがユーザー資金にアクセスできるべきではありません。攻撃者がそこからウォレットに至った経路は未だ説明されていません。一部の調査員は、組み込みウォレットの脆弱性も疑っていますが、現時点では確認されていません。 教訓：最大のリスクはスマートコントラクトだけではなく、その周辺にあるサードパーティサービスです。権限を確認し、アプリ内ウォレットに過剰な資金を保管しないでください。 真の原因については、事後分析の発表を待っています。