摘要:预测市场平台Predict.fun遭遇疑似黑客攻击,至少19个关联钱包被清空,损失约105 ETH(约合26万美元)。资金经多层转移后流入混币器Tornado Cash,调查员警告用户尽快撤离资产。

币圈界报道:
预测平台Predict.fun遭遇大规模资金盗取,105 ETH被转入混币服务
近期,去中心化预测市场项目Predict.fun被曝出重大安全事件,至少19个与该平台相关联的钱包遭到异常资金提取,总计损失约105 ETH,折合26万美元。链上分析显示,被盗资金经过多个中间地址流转后,最终汇入知名加密货币混币工具Tornado Cash,引发社区对平台安全性的广泛担忧。
多起账户异常引发初步警报,受害者数量或超预期
事件最初由一名用户在X平台披露,其钱包在一小时内被转走约5,000美元,并指出其他使用Predict.fun的用户也出现类似资金流失情况。随后,链上分析师Naeven展开深入调查,确认共涉及19个受害地址,总金额达105 ETH。尽管已锁定部分目标,但实际影响范围可能更广,因存在未被识别的关联账户。
资金路径追踪揭示复杂洗钱链条,指向“盗取工具”地址
根据Naeven发布的交易日志,被盗资金通过一系列跨链转账抵达多个中转地址,最终集中进入被称为“drainers”的特定节点。这些地址通常被用于自动化执行资产掠夺操作。调查人员强调,此类行为模式与典型的恶意授权攻击高度吻合,建议所有仍在平台持有资产的用户立即迁移资金以规避风险。
攻击源头尚未明确,权限泄露或为潜在诱因
目前尚无法确定此次事件的具体技术动因。调查团队正排查是否涉及用户私钥泄露、恶意签名授权,或是平台智能合约中的逻辑缺陷。尽管有线索指向某些账户曾与特定合约交互,但尚未建立直接因果关系。此外,部分早期交易记录虽与Predict.fun有关,但无法证实与本次盗窃存在关联。
混币器频繁成为攻击者首选,近期多起案件浮出水面
将赃款注入Tornado Cash并非首次。本月早些时候,Drift Protocol漏洞事件中,攻击者转移约1.09亿美元的ETH至该混币器,另有超过1.38亿美元资产仍处于控制状态。此前,Triple-A金库被入侵案中,约1,240万美元的加密资产也被转入同一平台,涉及4,970 ETH。另一起案例中,未经授权的权限授予导致攻击者在单笔交易内完成资金提取,分发结构与本次事件呈现相似特征,进一步加剧了对系统性风险的警惕。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
