🚨 PREDICT FUN БЫЛ ОБМАНУТ: ~400 000 USDT ПОТЕРЯНО, ПЕРЕВЕДЕНЫ ПРЯМО В TORNADO CASH Вчера (27 октября) пользователи прогнозного рынка BNB Chain @predictdotfun сообщили о несанкционированном изъятии средств из кошельков. Что произошло: - Исследователи в цепочке проследили средства через промежуточные кошельки → Relay → ethereum → Tornado Cash - @predictdotfun .fun подтвердила, что около 400 000 USDT было утрачено из небольшого числа кошельков - Первоначальная версия: был скомпрометирован сайт с документацией API, размещенным третьей стороной. Сайт уже отключен Хорошая новость: платформа обязалась полностью возместить пользователям прямые потери и обещала подробный пост-мортем. Проблема: сайт документации не должен был иметь доступ к средствам пользователей. Как злоумышленнику удалось перейти от сайта к кошелькам — пока не объяснено. Некоторые исследователи также рассматривают возможность уязвимости встроенных кошельков, но ничего не подтверждено. Урок: наибольший риск — не только смарт-контракты, но и сторонние сервисы вокруг них. Проверьте свои разрешения и не храните слишком много средств во встроенных кошельках. Ждем пост-мортем, чтобы выяснить настоящую причину.