Podejrzany exploit w Predict.fun kieruje około 300 tys. dolarów do Tornado Cash
Predict.fun, rynek predykcyjny działający na BNB Chain, jest podejrzewany o padnięcie ofiarą exploitu po tym, jak narzędzia monitorujące transakcje on-chain wykryły nietypowe odpływy środków w wysokości około 300 000 dolarów. Według doniesień środki przeniesiono z adresów źródłowych przez portfele pośredniczące i Relay, następnie przesłano mostem do Ethereum i wysłano do Tornado Cash.
Niezależni obserwatorzy on-chain zgłosili również co najmniej 19 poszkodowanych użytkowników, a łączne straty oszacowali na około 105 ETH, czyli mniej więcej 260 000 dolarów. Jeden z użytkowników powiedział, że stracił około 5 000 dolarów. Kwoty te mogą pokrywać się z osobno zgłoszonym przepływem 300 000 dolarów i nie zostały niezależnie uzgodnione.
Predict.fun nie wydało oświadczenia, a duże firmy zajmujące się bezpieczeństwem nie potwierdziły incydentu do chwili publikacji. Nie wiadomo, czy przyczyną był exploit protokołu, czy przejęcie wbudowanych portfeli. Użytkownikom przechowującym środki w portfelach Predict.fun zalecono przeniesienie ich do portfeli, nad którymi mają kontrolę, oraz cofnięcie zbędnych uprawnień. Incydent budzi obawy dotyczące bezpieczeństwa Predict.fun i innych platform DeFi w sieci BNB Chain, ale jego szerszy wpływ na rynek pozostaje niepewny.
Bearish
Podejrzenie, że Predict.fun padło ofiarą exploita, pogarsza nastroje wokół platformy i może w krótkim terminie osłabić zaufanie do aplikacji DeFi w BNB Chain. Doniesienia o podejrzanych transferach na kwotę około 300 000 dolarów, stratach użytkowników i środkach, które trafiły do Tornado Cash, mogą skłonić użytkowników do wypłaty aktywów, sprawdzenia uprawnień portfeli i unikania podobnych usług rynków predykcyjnych do czasu wyjaśnienia przyczyny. Takie reakcje mogą zwiększyć presję sprzedażową na aktywa powiązane z dotkniętymi platformami, choć artykuł nie przedstawia dowodów na znaczącą sprzedaż BNB ani szersze rozprzestrzenienie się problemu.
Incydent nie został jeszcze oficjalnie potwierdzony i nie wiadomo, czy luka znajdowała się w kontraktach Predict.fun, wbudowanych portfelach czy innej części infrastruktury. Ta niepewność może przedłużyć okres ostrożności, ale ogranicza też siłę wszelkich wniosków dotyczących rynku. W przypadku wcześniejszych exploitów DeFi początkowe straty często powodowały gwałtowny spadek zaufania i wycofywanie środków z zaatakowanego protokołu, a szersze skutki rynkowe zależały od wielkości strat, ekspozycji na inne platformy oraz tego, czy exploit się rozprzestrzenił. Jeśli incydent pozostanie odosobniony, a zagrożone środki zostaną zabezpieczone, wpływ na ceny kryptowalut ogółem może być niewielki. Potwierdzenie systemowej luki lub dalsze straty mogą w dłuższej perspektywie pogłębić negatywne nastroje wobec DeFi w BNB Chain.