Plötzlich fehlt Geld in deiner Wallet – nicht, weil du auf „Bestätigen“ geklickt hast, sondern weil jemand an einer Stelle in der Autorisierungskette zugeschlagen hat: Beim Prognosemarkt Predict.fun auf der BNB Chain wurden rund 400.000 USDT unbefugt aus den Wallets einiger Nutzer abgezogen.
Einige leicht zu übersehende Details 👇
🔹 Umfang: Laut Plattform rund 400.000 USDT; On-Chain-Analysen zufolge etwa 397.700 USDT. Betroffen waren rund 29 Konten. Die Abflüsse erfolgten in zwei Wellen am 22. und 27. Oktober.
🔹 Vorgehensweise: Erste Untersuchungen deuten darauf hin, dass eine von einem Drittanbieter gehostete API-Dokumentationsseite kompromittiert wurde. Die Plattform hat die Seite inzwischen offline genommen. Die Transaktionen wurden mit den privaten Schlüsseln der Nutzer signiert – nicht etwa, weil der Prognosemarkt-Contract selbst gehackt wurde.
🔹 Verbleib der Gelder: Die Gelder flossen über Zwischenadressen, Cross-Chain-Relays und weitere Wege ab. Berichten zufolge landeten schließlich rund 166.8 ETH in einem Mixer.
🔹 Maßnahmen: Die Plattform hat eine vollständige Entschädigung und eine nachträgliche Aufarbeitung des Vorfalls zugesagt. Heute in den frühen Morgenstunden meldeten On-Chain-Beobachter, dass die Rückerstattungen an die Nutzer bereits eingegangen seien.
Kurz gesagt: Selbst ein noch so beliebter Prognosemarkt ist vor Hintertüren wie einer „Dokumentationsseite / Autorisierungskette“ nicht gefeit – also vor Dingen, die du normalerweise gar nicht zu Gesicht bekommst. Schaust du dir genau an, welche Art von Berechtigung du signierst, bevor du deine Wallet verbindest?
#比特币再度跌破8万美元 #BNB #ETH
Einige leicht zu übersehende Details 👇
🔹 Umfang: Laut Plattform rund 400.000 USDT; On-Chain-Analysen zufolge etwa 397.700 USDT. Betroffen waren rund 29 Konten. Die Abflüsse erfolgten in zwei Wellen am 22. und 27. Oktober.
🔹 Vorgehensweise: Erste Untersuchungen deuten darauf hin, dass eine von einem Drittanbieter gehostete API-Dokumentationsseite kompromittiert wurde. Die Plattform hat die Seite inzwischen offline genommen. Die Transaktionen wurden mit den privaten Schlüsseln der Nutzer signiert – nicht etwa, weil der Prognosemarkt-Contract selbst gehackt wurde.
🔹 Verbleib der Gelder: Die Gelder flossen über Zwischenadressen, Cross-Chain-Relays und weitere Wege ab. Berichten zufolge landeten schließlich rund 166.8 ETH in einem Mixer.
🔹 Maßnahmen: Die Plattform hat eine vollständige Entschädigung und eine nachträgliche Aufarbeitung des Vorfalls zugesagt. Heute in den frühen Morgenstunden meldeten On-Chain-Beobachter, dass die Rückerstattungen an die Nutzer bereits eingegangen seien.
Kurz gesagt: Selbst ein noch so beliebter Prognosemarkt ist vor Hintertüren wie einer „Dokumentationsseite / Autorisierungskette“ nicht gefeit – also vor Dingen, die du normalerweise gar nicht zu Gesicht bekommst. Schaust du dir genau an, welche Art von Berechtigung du signierst, bevor du deine Wallet verbindest?
#比特币再度跌破8万美元 #BNB #ETH
