🚨 PREDICT FUN سے فنڈز چوری ہو گئے: ~400,000 USDT غائب، براہ راست TORNADO CASH میں منتقل گزشتہ دن (27 اکتوبر)، BNB Chain کے پیڈکشن مارکیٹ @predictdotfun کے صارفین نے اپنے والٹس سے غیر مجاز طور پر فنڈز چوری ہونے کی اطلاع دی۔ کیا ہوا: - آن-چین تحقیق کاروں نے فنڈز کو درمیانی والٹس کے ذریعے → Relay → ethereum → Tornado Cash تک ٹریس کیا - @predictdotfun .fun نے تصدیق کی کہ تقریباً 400,000 USDT کچھ محدود والٹس سے ضائع ہو گئے - ابتدائی شک: تیسری طرف کی طرف سے ہوسٹ کردہ API ڈاکیومنٹیشن ویب سائٹ کو ہینڈل کر لیا گیا تھا۔ ویب سائٹ کو آف لائن کر دیا گیا ہے اچھی بات: پلیٹ فارم نے صارفین کے براہ راست نقصانات کی مکمل معاوضہ دینے کا وعدہ کیا اور تفصیلی پوسٹ مارٹم کا بھی وعدہ کیا۔ مسائل: ایک ڈاکس ویب سائٹ کو صارفین کے فنڈز تک رسائی نہیں ہونی چاہئے۔ حملہ آور نے اس سائٹ سے والٹس تک کس طرح رسائی حاصل کی، ابھی تک واضح نہیں ہوا۔ کچھ تحقیق کار امکانی امبدڈڈ والٹ کمزوری پر بھی نظر رکھ رہے ہیں، لیکن کچھ بھی تصدیق شدہ نہیں۔ سبق: سب سے بڑا خطرہ صرف اسمارٹ کنٹریکٹس نہیں، بلکہ ان کے اردگرد موجود تیسری طرف کی خدمات ہیں۔ اپنی اجازتوں کا جائزہ لیں اور اپلیکیشن والٹس میں زیادہ فنڈز مت رکھیں۔ حقیقی جڑ کا پتہ لگانے کے لئے پوسٹ مارٹم کا انتظار ہے۔