Predict Fun على شبكة BNB Chain تفقد نحو 300 ألف دولار باتجاه Tornado Cash

استنزاف 300 ألف دولار من Predict Fun عبر جسر Relay

استُنزف نحو 300 ألف دولار من أموال مشبوهة خارج Predict.fun، وهي منصة تنبؤات تعمل على شبكة BNB Chain، صباح الثلاثاء، وكنصيب منها عبر جسر Relay متعدد السلاسل إلى خلاط العملات المشفرة Tornado Cash قبل أن يصدر أي رد رسمي. رفع حساب المراقبة على السلسلة Onchain Lens الإنذار عند الساعة 11:50 بالتوقيت العالمي المنسق تقريبًا يوم 27 أكتوبر، الموافق 19:50 في تايبيه، واصفًا البروتوكول بأنه «تعرض على الأرجح لاختراق»، ورسم مسارًا واحدًا متصلًا: عقود مصدر متعددة موسومة باسم Kernel، ثم محافظ Relay التي استقبلت الأموال، فالعقد المسمى RelayDeposit على Relay.link الذي دخل العمل مباشرة بعد ذلك. يبدو أن قفزة الجسر نقلت الأموال إلى جانب إيثريوم، حيث ينتهي الأثر عند Tornado Cash. جاء معظم التدفق الخارجي بعملة USDT على BNB Smart Chain، وهي العملة المستقرة المرتبطة بالدولار التي تعتمد عليها المنصة في المراهنات. وقدّر منشور الإنذار والرسوم البيانية المرفقة إجمالي المبالغ المشبوهة بنحو 300 ألف دولار، مع الإشارة إلى استمرار تتبع عناوين إضافية. تثير تسلسل العمليات الانتباه: العقود لم ترسل الأموال مباشرة إلى الجسر، بل مررت أولاً عبر محفظة وسيطة، وهي خطوة تفصل العقد المخترق عن مرحلة غسل الأموال.

تعتمد Predict.fun على رهانات USDT في أسواق النتائج السياسية والرياضية والعملات الرقمية، ما يعني أن الأرصدة المحفوظة داخل التطبيق تقع على سطح الخسارة إلى جانب أي خزينة بروتوكول. وقلّص مرور الأموال عبر خلاط فرص الاسترداد، إذ تفقد التتبع على مستوى العناوين دقتها بمجرد وصولها إلى Tornado Cash لصالح تجميعات احتمالية. يبقى الإنذار ذاته حكمًا رقابيًا لا حكمًا نهائيًا مؤكدًا، وقد ظل هذا التمييز قائمًا طوال الثلاثاء. لا يربط أي إعلان حتى الآن الحادثة بأي تحرك في سعر BNB، كما أن Onchain Lens حساب مراقبة لا شركة تدقيق، أي أن رقمه حصر جارٍ قد يتغير مع تأكيد عناوين أكثر.

19 ضحية وإجمالي 105 إيثار تحت الحصر

تشير أدلة جانب الضحايا إلى المسار ذاته. نشر مستخدم يعرف باسم dethective بلاغًا عن خسارة تقارب 5 آلاف دولار، مع عنوان الاستلام الذي أخذ الأموال، 0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa، بما ينسجم مع نمط المرور عبر المحفظة الوسيطة ثم الجسر الذي وصفه الإنذار الأول. وجاء في حصر ثانٍ من مراقب السلسلة Naeven ما يعادل 19 ضحية على الأقل مرتبطة بـ Predict.fun، بخسائر مجتمعة نحو 105 إيثار، أي ما يقارب 260 ألف دولار، جُسّرت هي الأخرى إلى إيثريوم وأُرسلت إلى Tornado Cash، مع دعوة كل من ما زال يحتفظ برصيد إلى نقله فورًا. يقع رقم المراقب دون تقدير حساب المراقبة، وفجوة سهلة التفسير: الحصر الأول يعدّ العناوين المرتبطة بمستخدمين معروفين بالاسم فقط، بينما تتبع حساب المراقبة كل عقد موسوم. وصفت منشورات مجتمعية نمط فشل أشد حدة، إذ خلت محافظ التطبيق الداخلية بينما بقيت محافظ التوقيع المنفصلة دون مساس، ونقلت بعض المنشورات اسم Privy، مزوّد بنية المحافظ المدمجة، رغم أن هذه الإحالة غير مؤكدة. أسّس Dingaling منصة Predict.fun، وكان باحثًا رئيسيًا في Binance سابقًا، بدعم من YZi Labs، وتتيح الضمانات المودعة على المنصة تحقيق عائد عبر بروتوكولات الإقراض مثل Venus طالما بقيت المراهنات مفتوحة. وحتى ظهيرة الثلاثاء لم ينشر حساب @predictdotfun أي بيان، ولا إشعار توقف، ولا التزام بتعويض. ولم تصدر شركات الأمن بما فيها PeckShield وSlowMist وCertiK تأكيدات مستقلة، وبقيت صفحات أسواق المنصة قابلة للتصفح. وتقع المنصة داخل منظومة BNB Chain التي شهدت في غير ذلك توسعًا، من مواصفات لسلسلة من الطبقة الأولى تستهدف كتلًا مدتها 200 مللي ثانية إلى أداة خزينة تحتفظ بـ 515,544 BNB.

اختراق مفتوح دون تقييم بعد الحادثة

يتقاطع الحصران، نحو 300 ألف دولار ونحو 260 ألف دولار بإيثار، عند مسار غسل واحد لا عند حادثتين منفصلتين، ما يقوي احتمال اختراق واحد خلف التدفق الخارجي. وتدفع التفاصيل المبلغ عنها، أن محافظ التوقيع بقيت سليمة بينما أُفرغت الأرصدة الداخلية، بعيدًا عن عقود التسوية نحو التعامل مع المفاتيح داخل طبقة المحفظة المدمجة، رغم أن الفريق وحده يقدر على تأكيد ذلك. تبقى نقطة الاختراق مجهولة: لا تقييمًا بعد الحادثة، والحساب الرسمي صامت، ولا إعلان إيقاف، ولا تقرير عن حجم التعرض للخلاط بما تجاوز ما تتبعه حسابات المراقبة. على المستخدمين ذوي الأرصدة المتبقية نقل أموالهم إلى الحفظ الذاتي، مثلاً عبر ربط BNB Smart Chain بمحفظة MetaMask، وتخزينها في محفظة هرمية حتمية يسيطر عليها بأنفسهم، وإلغاء الموافقات القديمة، وتطبيق فحوص البحث الذاتي الأساسية DYOR بدل انتظار إعلان رسمي.