摘要:预测市场平台Predict.fun遭遇疑似黑客攻击,至少19个关联钱包被清空,损失约105 ETH(价值26万美元)。资金经多层转移后流入Tornado Cash混币器,调查员警告用户尽快撤离资产。

币圈界报道:
Predict.fun平台遭遇大规模资金盗取,19个钱包损失超百万美元
近期,去中心化预测市场平台Predict.fun被曝遭遇严重安全事件,至少19个相关钱包遭到清算,总损失约为105 ETH,折合约26万美元。链上分析显示,被盗资金通过多个中间地址流转,最终汇入知名加密货币混币服务Tornado Cash,引发行业对平台安全性的广泛担忧。
多起账户异常引发连锁关注,初步调查指向系统性风险
事件最初由一名X平台用户dethective披露,其钱包在短时间内被转走约5,000美元,并指出其他使用Predict.fun的用户也可能面临类似未经授权的资金提取问题。该用户随后提供了一个疑似接收赃款的钱包地址:0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa,附带交易截图显示与平台合约存在历史交互记录。
链上调查员Naeven随即展开追踪,确认共涉及19名受害者,总金额达105 ETH。尽管已锁定部分受害地址,但实际影响范围可能更大。调查发现,资金路径呈现典型的“清洗”特征,即通过多个跳转地址实现匿名化处理。
资金流向高度隐蔽,指向混币服务与盗取工具协同运作
Naeven发布的分析报告指出,被盗资金从多个初始地址出发,经过跨链传输后,集中进入被称为“drainers”的恶意地址,这些地址通常被用于自动化执行资金掠夺。最终,全部资金均转入Tornado Cash,旨在彻底掩盖交易轨迹。
该操作模式与近期多起高调案件相似。例如,本月早些时候Drift Protocol因漏洞导致逾1亿美元资金流入混币器;另一起Triple-A金库入侵案中,超过1,240万美元资产也通过相同方式隐藏。此外,10月5日的一起案例中,攻击者利用非法授权签名完成即时提款,整个过程在一笔交易内完成,显示出高度协同的技术手段。
攻击根源尚未明确,平台安全性面临严峻考验
目前尚无法确定此次事件的具体成因。调查人员未排除权限泄露、恶意签名或智能合约缺陷等可能性。尤其值得注意的是,是否因用户授予了恶意代币权限而导致资产被批量提取,仍无定论。
鉴于此前多起类似事件均以混币器为终点,且攻击手法趋于一致,业内专家建议所有仍在Predict.fun平台持有资产的用户立即采取行动,将资金转移至受信任的独立钱包,避免进一步损失。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
