币圈界报道:

预测平台Predict.fun遭遇大规模钱包清洗,资金流向混币服务

近期,去中心化预测市场项目Predict.fun被曝出存在严重安全风险,至少19个与其相关的数字钱包在短时间内被清空,总损失达105 ETH,折合约26万美元。链上追踪显示,涉事资金经多层跳转后,最终进入知名加密货币混币工具Tornado Cash,增加了追查难度。

首批报告引发连锁反应:单笔损失触发安全警报

事件最初由一名X平台用户dethective披露,其账户在一小时内被转移约5,000美元,且该用户指出其他Predict.fun使用者也面临相似异常提款情况。随后,链上分析师Naeven介入调查,确认了多起账户被盗的独立案例,累计涉及19名受害者,总额度达到105 ETH。

资金路径复杂:跨链流转后汇入混币器

Naeven于10月27日发布详细分析报告,揭示被盗资金通过多个中间地址进行链上跳转,最终集中注入Tornado Cash。这一操作模式常见于掩盖交易来源,使得资产追踪极为困难。调查显示,多个受害钱包均与一个被称为“drainers”的恶意地址存在连接,暗示存在自动化盗取机制。

潜在威胁未止:更多钱包或已受损

尽管目前已确认19个受害地址,但调查人员推测实际影响范围可能更广。由于部分资金流动路径存在交叉节点,不排除有未被识别的关联钱包亦遭波及。Naeven强调,当前尚未明确攻击具体是通过权限泄露、恶意签名还是智能合约缺陷实现,建议所有仍在平台持有资产的用户立即执行资金迁移。

混币器频现于重大安全事件之中

此次资金流向Tornado Cash并非孤立现象。本月早些时候,Drift Protocol因合约漏洞导致超1亿美元资金被转移至该混币器,另有逾1.38亿美元仍处于攻击者控制之下。此外,Triple-A金库入侵案中,约1,240万美元加密资产同样通过相同路径流入混币服务,涉及4,970 ETH。另一案例显示,攻击者利用无限授权签名快速提取USDG,整个过程在同一笔交易内完成,手法高度一致。

在Predict.fun事件中,尚无确凿证据表明恶意授权是直接原因,但相关线索提示可能存在共用受损合约或共享访问密钥的情况,需进一步深入分析。