Votre portefeuille vient de perdre une somme d’argent — sans que vous ayez cliqué sur « Confirmer ». Quelqu’un a mis la main sur un maillon de la chaîne d’autorisation : Predict.fun, un marché prédictif sur la BNB Chain, a vu environ 400 000 USDT transférés sans autorisation depuis les portefeuilles de quelques utilisateurs.
Quelques détails faciles à manquer 👇
🔹 Montant : la plateforme parle d’environ 400 000 USDT ; les statistiques on-chain font état d’environ 397 700 USDT, concernant quelque 29 comptes, transférés en deux vagues, les 22 et 27 octobre.
🔹 Méthode : les premières vérifications indiquent que le site de documentation de l’API, hébergé par un tiers, aurait été compromis. La plateforme l’a mis hors ligne. Les transferts ont été signés avec les clés privées des utilisateurs : le contrat du marché prédictif lui-même n’a pas été compromis.
🔹 Destination : les fonds ont transité par des adresses intermédiaires et des relais inter-chaînes, entre autres. Selon certaines informations, environ 166,8 ETH ont finalement été envoyés vers un mélangeur de cryptomonnaies.
🔹 Mesures prises : la plateforme s’est engagée à rembourser intégralement les utilisateurs et à faire un retour d’expérience après l’incident ; tôt ce matin, des observateurs on-chain ont indiqué que les remboursements aux utilisateurs avaient été effectués.
En clair : même les marchés prédictifs les plus populaires ne sont pas à l’abri d’une porte dérobée dans un endroit aussi invisible que « le site de documentation / la chaîne d’autorisation ». Avant de connecter votre portefeuille, prenez-vous le temps de vérifier quel type d’autorisation vous signez ?
#比特币再度跌破8万美元 #BNB #ETH
Quelques détails faciles à manquer 👇
🔹 Montant : la plateforme parle d’environ 400 000 USDT ; les statistiques on-chain font état d’environ 397 700 USDT, concernant quelque 29 comptes, transférés en deux vagues, les 22 et 27 octobre.
🔹 Méthode : les premières vérifications indiquent que le site de documentation de l’API, hébergé par un tiers, aurait été compromis. La plateforme l’a mis hors ligne. Les transferts ont été signés avec les clés privées des utilisateurs : le contrat du marché prédictif lui-même n’a pas été compromis.
🔹 Destination : les fonds ont transité par des adresses intermédiaires et des relais inter-chaînes, entre autres. Selon certaines informations, environ 166,8 ETH ont finalement été envoyés vers un mélangeur de cryptomonnaies.
🔹 Mesures prises : la plateforme s’est engagée à rembourser intégralement les utilisateurs et à faire un retour d’expérience après l’incident ; tôt ce matin, des observateurs on-chain ont indiqué que les remboursements aux utilisateurs avaient été effectués.
En clair : même les marchés prédictifs les plus populaires ne sont pas à l’abri d’une porte dérobée dans un endroit aussi invisible que « le site de documentation / la chaîne d’autorisation ». Avant de connecter votre portefeuille, prenez-vous le temps de vérifier quel type d’autorisation vous signez ?
#比特币再度跌破8万美元 #BNB #ETH
