摘要:预测市场平台Predict.fun遭遇严重安全事件,至少19个关联钱包被清空,约105 ETH(26万美元)资金被转移至Tornado Cash混币器。调查发现资金经多层跳转后匿名化处理,潜在影响范围可能更大。

币圈界报道:
预测平台Predict.fun遭大规模资金盗取,涉资超百万美元
近期,去中心化预测市场项目Predict.fun遭遇疑似系统性攻击,至少19个与该平台相关的以太坊钱包被清空,累计损失约105 ETH,折合约26万美元。链上追踪显示,被盗资产通过多个中间地址流转,最终汇入知名加密货币混币服务Tornado Cash,引发社区对平台安全性的广泛担忧。
多用户账户异常暴露平台安全隐患
事件起源于一名用户在X平台披露其钱包在一小时内被转走约5,000美元,并指出其他使用Predict.fun的账户也出现类似未经授权的资金提取行为。链上分析师Naeven随后展开调查,确认共涉及19名受害者,总金额达105 ETH。尽管初步报告仅锁定部分地址,但实际受损范围可能存在扩大趋势。
资金路径复杂,最终进入匿名化网络
Naeven于10月27日发布详细分析报告,揭示资金从多个受害钱包出发,经由多级跳转和跨链传输,最终集中注入Tornado Cash。该工具常被用于掩盖交易来源与去向,使追踪难度大幅上升。调查还识别出若干“drainers”类地址,即专门用于批量提取资金的恶意节点,提示此次攻击具备高度组织化特征。
初始线索来自用户实名举报与交易记录
事件最早由用户dethective在社交平台发起,其提供的钱包地址0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa显示,一笔标记为“Kernel”的转账操作导致约4,845 USDT被移出,同时关联到此前与Predict.fun合约相关的多次小额交易。然而,这些早期活动是否构成攻击入口,尚无明确证据支持。
混币器成近期多起黑客案共同终点
此次资金流向Tornado Cash并非孤立现象。本月早些时候,Drift Protocol因智能合约漏洞导致约1.09亿美元ETH被转入该混币器;另一起Triple-A金库入侵案中,逾1,240万美元加密资产亦通过相同路径流出。此外,10月5日的授权滥用事件中,攻击者利用无限消费权限瞬间提走资金,且分账结构与本次案件存在相似模式。目前,Predict.fun事件中是否存在恶意代币授权或合约交互异常,仍在进一步排查中。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
