摘要:预测市场平台Predict.fun遭遇疑似黑客攻击,至少19个关联钱包损失约105 ETH(价值26万美元),资金最终流入Tornado Cash混币器。调查员警告用户尽快转移资产。

币圈界报道:
预测平台Predict.fun遭遇大规模钱包清洗,资金流向混币服务
近期,去中心化预测市场项目Predict.fun被曝出存在严重安全风险,至少19个与其相关的数字钱包在短时间内被清空,总损失达105 ETH,折合约26万美元。链上追踪显示,涉事资金经多层跳转后,最终进入知名加密货币混币工具Tornado Cash,增加了追查难度。
首批报告引发连锁反应:单笔损失触发安全警报
事件最初由一名X平台用户dethective披露,其账户在一小时内被转移约5,000美元,且该用户指出其他Predict.fun使用者也面临相似异常提款情况。随后,链上分析师Naeven介入调查,确认了多起账户被盗的独立案例,累计涉及19名受害者,总额度达到105 ETH。
资金路径复杂:跨链流转后汇入混币器
Naeven于10月27日发布详细分析报告,揭示被盗资金通过多个中间地址进行链上跳转,最终集中注入Tornado Cash。这一操作模式常见于掩盖交易来源,使得资产追踪极为困难。调查显示,多个受害钱包均与一个被称为“drainers”的恶意地址存在连接,暗示存在自动化盗取机制。
潜在威胁未止:更多钱包或已受损
尽管目前已确认19个受害地址,但调查人员推测实际影响范围可能更广。由于部分资金流动路径存在交叉节点,不排除有未被识别的关联钱包亦遭波及。Naeven强调,当前尚未明确攻击具体是通过权限泄露、恶意签名还是智能合约缺陷实现,建议所有仍在平台持有资产的用户立即执行资金迁移。
混币器频现于重大安全事件之中
此次资金流向Tornado Cash并非孤立现象。本月早些时候,Drift Protocol因合约漏洞导致超1亿美元资金被转移至该混币器,另有逾1.38亿美元仍处于攻击者控制之下。此外,Triple-A金库入侵案中,约1,240万美元加密资产同样通过相同路径流入混币服务,涉及4,970 ETH。另一案例显示,攻击者利用无限授权签名快速提取USDG,整个过程在同一笔交易内完成,手法高度一致。
在Predict.fun事件中,尚无确凿证据表明恶意授权是直接原因,但相关线索提示可能存在共用受损合约或共享访问密钥的情况,需进一步深入分析。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
