摘要:预测市场平台Predict.fun遭遇疑似黑客攻击,至少19个关联钱包被清空,损失约105 ETH(价值26万美元)。资金经多层转移后流入Tornado Cash混币器,调查员警告用户尽快撤离资产。

币圈界报道:
平台关联钱包遭批量盗取,资金链路指向混币服务
近期,预测市场项目Predict.fun被曝出大规模资金异常流出事件。链上数据显示,至少19个与该平台相关的数字钱包在短时间内被清空,总计约105 ETH被盗,折合美元价值约为26万。相关资金在经过多个中间地址跳转后,最终汇入知名加密货币混币工具Tornado Cash,引发安全界高度关注。
初步线索源自用户报告,影响范围持续扩大
事件的警报最初由X平台用户dethective发出,其披露自身钱包在一小时内被转走约5,000美元,并指出其他使用Predict.fun的账户可能也遭遇了相似的未授权提款行为。他提供的交易证据显示,一笔标记为“Kernel”的地址向其钱包发送了约4,845 USDT,同时附带了与Predict.fun合约历史交互的记录,包括两笔小额转账,但尚未确认这些早期操作与本次攻击存在直接关联。
资金路径复杂,多重跳转后进入混币系统
链上分析专家Naeven于10月27日发布专项追踪报告,确认共有19名用户成为受害者,总损失达105 ETH。尽管已锁定部分受害地址,但实际波及范围可能更广。调查发现,被盗资金通过一系列跨链流转,最终集中进入名为“drainers”的高风险地址集群,随后被注入Tornado Cash以掩盖来源。这一手法与近期多起大型攻击案中的资金处理模式一致。
安全疑点未明,权限滥用或成潜在诱因
目前尚无法确定攻击的具体技术路径。调查团队仍在排查是否涉及恶意签名授权、智能合约缺陷,或用户误授无限访问权限等可能性。值得注意的是,类似问题曾在本月早些时候的Drift Protocol和Triple-A金库事件中出现,均导致巨额资产流入Tornado Cash。此外,10月5日的一起案例中,攻击者利用非法获取的授权签名,在同一笔交易内完成资金提取,分账结构与本次案件呈现相似特征,提示可能存在共用攻击模板。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
