摘要:预测市场平台Predict.fun遭遇疑似大规模攻击,至少19个关联钱包损失约105 ETH(价值26万美元),资金经多层转移后流入混币器Tornado Cash。调查员警告用户尽快撤离资产。

币圈界报道:
Predict.fun平台遭黑客入侵:19个钱包资产被清空,资金流向混币器
近期,去中心化预测市场平台Predict.fun遭遇严重安全事件,至少19个与其相关的数字钱包被清空,总计约105 ETH(约合26万美元)被盗。链上分析显示,这些资金在经过多个中间地址后,最终转入知名加密货币混币服务Tornado Cash,意图掩盖交易路径。
初步报告引发关注:单笔损失触发连锁反应
事件最初由一位X平台用户dethective披露,其钱包在短时间内损失约5,000美元,并指出其他Predict.fun使用者也出现类似异常提款情况。该用户随后公开了被盗资金接收地址(0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa),并附上交易截图,其中包含与Predict.fun合约相关的早期转账记录,但具体关联性仍待确认。
链上追踪揭示资金路径:多地址串联指向盗取工具
链上调查员Naeven于10月27日发布详细分析报告,确认共有19名受害者,总金额达105 ETH。调查发现,资金通过一系列跨链转移和跳转地址进行洗白,最终汇聚至被称为“drainers”的特定地址。这些地址被广泛认为是自动化盗取工具的控制节点。尽管已识别出明确受害方,但实际影响范围可能更大,仍有大量潜在账户处于风险之中。
安全隐患悬而未决:授权漏洞或为关键诱因
目前尚无法确定攻击的具体技术手段。调查团队尚未排除权限泄露、恶意签名授权或智能合约缺陷的可能性。值得注意的是,在本次事件中,尚未明确是否存在统一的受损合约或共用漏洞入口。与此同时,此前多起类似案件均涉及对Tornado Cash的利用,包括Drift Protocol和Triple-A金库等重大安全事故,凸显该混币器在洗钱链条中的高频使用。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
