🚨 PREDICT FUN БУЛО ВИКРАДЕНО: ~400 000 USDT ЗАБРАНО, ПЕРЕПРАВЛЕНО ПРЯМО У TORNADO CASH Вчора (27 жовтня) користувачі прогнозного ринку BNB Chain @predictdotfun повідомили про несанкціоноване вилучення коштів з гаманців. Що відбулося: - Дослідники на ланцюзі відстежили кошти через проміжні гаманці → Relay → ethereum → Tornado Cash - @predictdotfun .fun підтвердила, що було втрачено близько 400 000 USDT з невеликої кількості гаманців - Перші припущення: було скомпрометовано сайт з документацією API, розміщений третьою стороною. Сайт вже вимкнено Добре: платформа пообіцяла повністю компенсувати користувачам прямі втрати та надати детальний аналіз події. Проблема: сайт з документацією не мав би мати доступу до коштів користувачів. Як атакуючий зміг перейти від сайту до гаманців — досі не пояснено. Деякі дослідники також розглядають можливу вразливість вбудованого гаманця, але нічого не підтверджено. Висновок: найбільший ризик — не лише смартконтракти, а й сторонні сервіси, що їх оточують. Перевірте свої дозволи та не зберігайте надто багато коштів у вбудованих гаманцях. Чекаємо на аналіз події, щоб визначити справжню причину.