摘要:预测市场平台Predict.fun遭遇疑似大规模钱包清洗,至少19个关联地址损失约105 ETH(26万美元),资金最终流入Tornado Cash混币器。调查人员警告用户尽快转移资产。

币圈界报道:
Predict.fun平台遭遇资金清洗:19钱包失窃逾105 ETH
链上安全追踪显示,预测市场项目Predict.fun关联的多个钱包在近期遭到系统性清空,累计损失约105 ETH,折合约26万美元。事件起因于一名用户报告其账户在一小时内被转走近5,000美元,随后引发对平台整体安全性的广泛质疑。
多地址资金被集中转移至匿名混币服务
根据链上分析师Naeven披露,此次攻击涉及至少19个与Predict.fun有交互记录的钱包,资金通过一系列中间节点完成跨链流转,最终汇入以太坊知名混币工具Tornado Cash。该操作极大增加了追踪难度,也暴露了当前去中心化应用在资产保护方面的薄弱环节。
初步调查指向潜在权限滥用与合约漏洞
尽管尚未确认具体攻击路径,但调查团队指出,部分被盗钱包曾与名为“Kernel”的地址发生过交易,且资金流向呈现高度集中特征,符合典型“drainer”类恶意脚本行为模式。目前仍无法排除智能合约授权被恶意利用、私钥泄露或签名欺诈等可能性。
平台用户面临紧急资产撤离风险
Naeven强调,虽然已确认19名受害者,但实际影响范围可能更大。他呼吁所有仍在使用Predict.fun的用户立即停止资金留存,并将资产转移至受控且独立的钱包中,避免进一步损失。同时提醒公众注意,类似手法已在近期多起事件中出现。
近期多起案件均现混币器异常流入
此次资金进入Tornado Cash并非孤立案例。本月早些时候,Drift Protocol因协议缺陷导致超1亿美元资产被转移,其中约44,510 ETH进入该混币器;另一宗Triple-A金库被侵案中,超过1,240万美元加密资产亦通过相同路径流转。此外,10月5日一起授权滥用事件中,攻击者利用无限消费许可快速提取资金并分账,与本次行为模式高度相似。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
