币圈界报道:

Predict.fun平台遭遇大规模资金盗取,19个钱包损失超百万美元

近期,去中心化预测市场平台Predict.fun被曝遭遇严重安全事件,至少19个相关钱包遭到清算,总损失约为105 ETH,折合约26万美元。链上分析显示,被盗资金通过多个中间地址流转,最终汇入知名加密货币混币服务Tornado Cash,引发行业对平台安全性的广泛担忧。

多起账户异常引发连锁关注,初步调查指向系统性风险

事件最初由一名X平台用户dethective披露,其钱包在短时间内被转走约5,000美元,并指出其他使用Predict.fun的用户也可能面临类似未经授权的资金提取问题。该用户随后提供了一个疑似接收赃款的钱包地址:0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa,附带交易截图显示与平台合约存在历史交互记录。

链上调查员Naeven随即展开追踪,确认共涉及19名受害者,总金额达105 ETH。尽管已锁定部分受害地址,但实际影响范围可能更大。调查发现,资金路径呈现典型的“清洗”特征,即通过多个跳转地址实现匿名化处理。

资金流向高度隐蔽,指向混币服务与盗取工具协同运作

Naeven发布的分析报告指出,被盗资金从多个初始地址出发,经过跨链传输后,集中进入被称为“drainers”的恶意地址,这些地址通常被用于自动化执行资金掠夺。最终,全部资金均转入Tornado Cash,旨在彻底掩盖交易轨迹。

该操作模式与近期多起高调案件相似。例如,本月早些时候Drift Protocol因漏洞导致逾1亿美元资金流入混币器;另一起Triple-A金库入侵案中,超过1,240万美元资产也通过相同方式隐藏。此外,10月5日的一起案例中,攻击者利用非法授权签名完成即时提款,整个过程在一笔交易内完成,显示出高度协同的技术手段。

攻击根源尚未明确,平台安全性面临严峻考验

目前尚无法确定此次事件的具体成因。调查人员未排除权限泄露、恶意签名或智能合约缺陷等可能性。尤其值得注意的是,是否因用户授予了恶意代币权限而导致资产被批量提取,仍无定论。

鉴于此前多起类似事件均以混币器为终点,且攻击手法趋于一致,业内专家建议所有仍在Predict.fun平台持有资产的用户立即采取行动,将资金转移至受信任的独立钱包,避免进一步损失。