🚨 PREDICT FUN’DAN PARA ÇALINDI: ~400.000 USDT KAYBI, DOĞRUDAN TORNADO CASH’E YÖNLENDİRİLDİ Dün (27 Ekim), BNB Chain tahmin pazarı @predictdotfun kullanıcıları, cüzdanlarına yetkisiz erişim olduğunu bildirdi. Neler oldu: - Zincir üzerindeki araştırmacılar, fonların ara cüzdanlar → Relay → ethereum → Tornado Cash üzerinden aktarıldığını tespit etti. - @predictdotfun .fun, yaklaşık 400.000 USDT’nin birkaç cüzdanından kaybolduğunu doğruladı. - Erken şüpheler: Üçüncü parti tarafından barındırılan bir API belgeleme sitesinin ele geçirildiği yönünde. Bu site kapatıldı. İyi taraf: Platform, doğrudan kayıplar için kullanıcıları tamamen telafi edeceğini ve ayrıntılı bir olay sonrası analiz paylaşıacağını taahhüt etti. Sorun: Bir belgeleme sitesi, kullanıcı fonlarına erişememeli. Saldırganın bu noktadan cüzdanlara nasıl ulaştığı hâlâ açıklanamadı. Bazı araştırmacılar, gömülü cüzdan zafiyeti üzerinde de çalışıyor, ancak hiçbir şey doğrulanmadı. Ders: En büyük risk sadece akıllı sözleşmeler değil, onların etrafındaki üçüncü parti hizmetler. İzinlerinizi gözden geçirin ve uygulama içi cüzdanlarda fazla miktar tutmayın. Gerçek kök nedeni öğrenmek için olay sonrası analizi bekliyoruz.