币圈界报道:

Predict.fun平台遭黑客入侵:19个钱包资产被清空,资金流向混币器

近期,去中心化预测市场平台Predict.fun遭遇严重安全事件,至少19个与其相关的数字钱包被清空,总计约105 ETH(约合26万美元)被盗。链上分析显示,这些资金在经过多个中间地址后,最终转入知名加密货币混币服务Tornado Cash,意图掩盖交易路径。

初步报告引发关注:单笔损失触发连锁反应

事件最初由一位X平台用户dethective披露,其钱包在短时间内损失约5,000美元,并指出其他Predict.fun使用者也出现类似异常提款情况。该用户随后公开了被盗资金接收地址(0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa),并附上交易截图,其中包含与Predict.fun合约相关的早期转账记录,但具体关联性仍待确认。

链上追踪揭示资金路径:多地址串联指向盗取工具

链上调查员Naeven于10月27日发布详细分析报告,确认共有19名受害者,总金额达105 ETH。调查发现,资金通过一系列跨链转移和跳转地址进行洗白,最终汇聚至被称为“drainers”的特定地址。这些地址被广泛认为是自动化盗取工具的控制节点。尽管已识别出明确受害方,但实际影响范围可能更大,仍有大量潜在账户处于风险之中。

安全隐患悬而未决:授权漏洞或为关键诱因

目前尚无法确定攻击的具体技术手段。调查团队尚未排除权限泄露、恶意签名授权或智能合约缺陷的可能性。值得注意的是,在本次事件中,尚未明确是否存在统一的受损合约或共用漏洞入口。与此同时,此前多起类似案件均涉及对Tornado Cash的利用,包括Drift Protocol和Triple-A金库等重大安全事故,凸显该混币器在洗钱链条中的高频使用。