По сообщениям, как минимум 19 кошельков, связанных с платформой прогнозирования Predict.fun, были опустошены примерно на 105 ETH, что эквивалентно 260 000 долларов США. Следователи отслеживают предполагаемые украденные средства через Ethereum до криптомиксера Tornado Cash.

Специалист по анализу блокчейна Naeven сообщил о предполагаемой атаке 27 октября, после того как другой пользователь криптовалюты, известный как dethective, сообщил о потере примерно 5000 долларов и выразил обеспокоенность тем, что другие пользователи Predict.fun сталкиваются с аналогичными несанкционированными списаниями.

Похоже, dethective прав, что-то происходит с @predictdotfun, поскольку с нескольких аккаунтов списываются средства.

Средства перенаправляются в Ethereum, а затем – в Tornado Cash.

Я выявил 19 пострадавших, у которых в общей сложности было украдено 105 ETH (~260 тысяч долларов). Есть… https://t.co/g9WkMddX7n pic.twitter.com/PJnGem0TGv

— Naeven (@Naeven_) 27 октября 2026 г.

По словам Naeven, у выявленных пострадавших в общей сложности было украдено 105 ETH, хотя следователь полагает, что фактическое число затронутых кошельков может быть больше.

В ходе расследования было установлено, что средства с нескольких адресов переводились между различными сетями, прежде чем попасть в Tornado Cash, сервис для смешивания криптовалют, который обычно используется для сокрытия истории транзакций цифровых активов.

Naeven опубликовал схему потока транзакций, показывающую несколько кошельков пострадавших, связанных с промежуточными адресами, при этом средства в конечном итоге поступают на кошельки, идентифицированные как кошельки злоумышленников.

Следователь призвал пользователей, у которых все еще есть средства на Predict.fun, вывести свои активы с платформы.

О взломе кошельков Predict.fun впервые сообщил пострадавший пользователь

Предполагаемый инцидент привлек внимание после того, как пользователь X под ником dethective сообщил, что примерно 5000 долларов были списаны с его кошелька за последний час.

В публикации пользователь предположил, что с Predict.fun что-то не так, и заявил, что другие затронутые кошельки, по-видимому, связаны с платформой прогнозирования.

«Я думаю, что с Predictfun что-то не так, и я не единственный пострадавший», – написал пользователь.

В публикации был указан адрес кошелька: 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa, который пользователь идентифицировал как получатель украденных средств.

В сопроводительном скриншоте транзакции показан исходящий перевод примерно на 4845 USDT с адреса, обозначенного как Kernel, а также более ранние транзакции, связанные с контрактом Predict.fun.

На скриншоте отображаются переводы на 17,253 USDT и 105,63 USDT, связанные с контрактом, обозначенным как Predict Fun: CTFAutoRedemptionH…, хотя точная связь между этими более ранними транзакциями и сообщенным о краже не была установлена.

Вам также может быть интересно: Initia приостанавливает работу блокчейна и решений второго уровня после обнаружения уязвимости, в результате которой было похищено 2,6 млн долларов

Вскоре после этого Навен опубликовал отдельный анализ, в котором предположил, что проблема выходит за рамки первоначального сообщения.

В ходе расследования была составлена схема транзакций, в которой были выявлены несколько кошельков, предположительно пострадавших в результате аналогичной деятельности, при этом переводы осуществлялись через разные адреса, прежде чем достигли сети Ethereum.

Хотя результаты исследования указывают на то, что целью нескольких пользователей стали, точный метод, использованный для получения доступа к их средствам, остается неизвестным.

Следователи отслеживают 105 ETH, направленных в Tornado Cash

Результаты исследования Навена позволяют предположить, что предполагаемый злоумышленник использовал несколько промежуточных кошельков для сбора средств с затронутых адресов, прежде чем перевести полученные средства в сеть Ethereum.

По словам следователя, средства впоследствии были перенаправлены в Tornado Cash, где смешивание транзакций может затруднить отслеживание их перемещения.

На схеме транзакций показано несколько отдельных групп кошельков, принадлежащих пострадавшим, которые отправляли средства на сборные адреса, а затем перенаправляли их через другие кошельки.

Некоторые из переводов были обозначены как перемещения средств из BNB Chain в Ethereum, в то время как другие включали прямые транзакции в Ethereum.

Predict.fun работает в BNB Smart Chain, используя USDT в качестве обеспечения для рынков прогнозирования, где участники торгуют позициями на основе результатов будущих событий.

Платформа использует условные контракты токенов для управления позициями и расчетов, включая транзакции погашения при завершении торгов.

Точное количество затронутых пользователей, помимо 19 адресов, выявленных Навеном, не было подтверждено.

Tornado Cash получал средства от других крипто-краж

Сообщения о переводах средств в Tornado Cash появились после нескольких недавних инцидентов, в ходе которых злоумышленники переводили украденную криптовалюту через протокол смешивания транзакций.

Ранее в этом месяце crypto.news сообщило, что кошельки, связанные с взломом Drift Protocol, перевели примерно 109 миллионов долларов в Ether в Tornado Cash за два дня.

В транзакциях участвовало около 44 510 ETH, при этом, как сообщается, кошельки, связанные со злоумышленником, сохранили еще 56 569 ETH, что составляет примерно 138 миллионов долларов.

В отдельном инциденте в октябре компания Salus, занимающаяся безопасностью блокчейна, отследила примерно 12,4 миллиона долларов в криптовалюте, полученной в результате взлома хранилища Triple-A, и перенаправила ее в Tornado Cash.

Следователь выявил 56 депозитов, включающих 4970 ETH, в том числе 49 переводов по 100 ETH и семь переводов по 10 ETH.

Еще один случай, связанный с несанкционированным одобрением кошельков, был зарегистрирован 5 октября, когда компания Salus связала несанкционированные снятия USDG с разрешениями, которые предоставляли злоумышленникам неограниченные права на расходы.

По данным Salus, злоумышленники использовали полученные разрешения для немедленного перевода средств сразу после авторизации, завершив процесс одобрения и вывода в рамках одной транзакции.

В ходе расследования было установлено, что украденные активы были распределены между двумя адресами, контролируемыми злоумышленниками, в соотношении 80% и 20%, что напоминает структуру распределения, используемую некоторыми вредоносными программами, похищающими средства.

В случае с Predict.fun следователи пока не установили, сыграли ли роль злонамеренные разрешения на использование токенов в заявленных убытках или взаимодействовали ли затронутые кошельки с одним и тем же скомпрометированным контрактом.