币圈界报道:

Predict.fun平台遭遇资金清洗:19钱包失窃逾105 ETH

链上安全追踪显示,预测市场项目Predict.fun关联的多个钱包在近期遭到系统性清空,累计损失约105 ETH,折合约26万美元。事件起因于一名用户报告其账户在一小时内被转走近5,000美元,随后引发对平台整体安全性的广泛质疑。

多地址资金被集中转移至匿名混币服务

根据链上分析师Naeven披露,此次攻击涉及至少19个与Predict.fun有交互记录的钱包,资金通过一系列中间节点完成跨链流转,最终汇入以太坊知名混币工具Tornado Cash。该操作极大增加了追踪难度,也暴露了当前去中心化应用在资产保护方面的薄弱环节。

初步调查指向潜在权限滥用与合约漏洞

尽管尚未确认具体攻击路径,但调查团队指出,部分被盗钱包曾与名为“Kernel”的地址发生过交易,且资金流向呈现高度集中特征,符合典型“drainer”类恶意脚本行为模式。目前仍无法排除智能合约授权被恶意利用、私钥泄露或签名欺诈等可能性。

平台用户面临紧急资产撤离风险

Naeven强调,虽然已确认19名受害者,但实际影响范围可能更大。他呼吁所有仍在使用Predict.fun的用户立即停止资金留存,并将资产转移至受控且独立的钱包中,避免进一步损失。同时提醒公众注意,类似手法已在近期多起事件中出现。

近期多起案件均现混币器异常流入

此次资金进入Tornado Cash并非孤立案例。本月早些时候,Drift Protocol因协议缺陷导致超1亿美元资产被转移,其中约44,510 ETH进入该混币器;另一宗Triple-A金库被侵案中,超过1,240万美元加密资产亦通过相同路径流转。此外,10月5日一起授权滥用事件中,攻击者利用无限消费许可快速提取资金并分账,与本次行为模式高度相似。