币圈界报道:

预测平台Predict.fun遭遇大规模资金盗取,105 ETH被转入混币服务

近期,去中心化预测市场项目Predict.fun被曝出重大安全事件,至少19个与该平台相关联的钱包遭到异常资金提取,总计损失约105 ETH,折合26万美元。链上分析显示,被盗资金经过多个中间地址流转后,最终汇入知名加密货币混币工具Tornado Cash,引发社区对平台安全性的广泛担忧。

多起账户异常引发初步警报,受害者数量或超预期

事件最初由一名用户在X平台披露,其钱包在一小时内被转走约5,000美元,并指出其他使用Predict.fun的用户也出现类似资金流失情况。随后,链上分析师Naeven展开深入调查,确认共涉及19个受害地址,总金额达105 ETH。尽管已锁定部分目标,但实际影响范围可能更广,因存在未被识别的关联账户。

资金路径追踪揭示复杂洗钱链条,指向“盗取工具”地址

根据Naeven发布的交易日志,被盗资金通过一系列跨链转账抵达多个中转地址,最终集中进入被称为“drainers”的特定节点。这些地址通常被用于自动化执行资产掠夺操作。调查人员强调,此类行为模式与典型的恶意授权攻击高度吻合,建议所有仍在平台持有资产的用户立即迁移资金以规避风险。

攻击源头尚未明确,权限泄露或为潜在诱因

目前尚无法确定此次事件的具体技术动因。调查团队正排查是否涉及用户私钥泄露、恶意签名授权,或是平台智能合约中的逻辑缺陷。尽管有线索指向某些账户曾与特定合约交互,但尚未建立直接因果关系。此外,部分早期交易记录虽与Predict.fun有关,但无法证实与本次盗窃存在关联。

混币器频繁成为攻击者首选,近期多起案件浮出水面

将赃款注入Tornado Cash并非首次。本月早些时候,Drift Protocol漏洞事件中,攻击者转移约1.09亿美元的ETH至该混币器,另有超过1.38亿美元资产仍处于控制状态。此前,Triple-A金库被入侵案中,约1,240万美元的加密资产也被转入同一平台,涉及4,970 ETH。另一起案例中,未经授权的权限授予导致攻击者在单笔交易内完成资金提取,分发结构与本次事件呈现相似特征,进一步加剧了对系统性风险的警惕。