🚨 PREDICT FUN BỊ HÚT KIỆT: ~400.000 USDT BIẾN MẤT, CHUYỂN TRỰC TIẾP VÀO TORNADO CASH Hôm qua (27 tháng 10), người dùng của thị trường dự đoán trên BNB Chain @predictdotfun báo cáo các ví bị rút tiền trái phép. Sự việc xảy ra như thế nào: - Các nhà điều tra trên chuỗi đã truy vết số tiền qua các ví trung gian → Relay → ethereum → Tornado Cash - @predictdotfun .fun xác nhận khoảng 400.000 USDT đã bị mất từ một số lượng nhỏ ví - Giả thuyết ban đầu: một trang tài liệu API được lưu trữ bởi bên thứ ba đã bị xâm nhập. Trang web này đã bị gỡ xuống Điều tích cực: nền tảng cam kết bồi thường đầy đủ cho người dùng về các tổn thất trực tiếp và hứa sẽ công bố báo cáo phân tích chi tiết. Vấn đề: một trang tài liệu không nên có khả năng tiếp cận funds của người dùng. Cách kẻ tấn công đi từ đó đến các ví vẫn chưa được giải thích. Một số nhà điều tra cũng đang xem xét khả năng lỗ hổng trong ví nhúng, nhưng chưa có gì được xác nhận. Bài học: rủi ro lớn nhất không chỉ nằm ở hợp đồng thông minh, mà còn ở các dịch vụ bên thứ ba xung quanh chúng. Hãy kiểm tra lại quyền truy cập của bạn và không nên giữ quá nhiều tiền trong ví ứng dụng. Đang chờ báo cáo phân tích để xác định nguyên nhân thực sự.