摘要:预测市场平台Predict.fun遭遇疑似黑客攻击,至少19个关联钱包被清空,约105 ETH(26万美元)资金流向Tornado Cash。链上调查员警告用户尽快转移资产,事件起因仍待查明。

币圈界报道:
预测平台Predict.fun遭遇大规模资金盗取,105 ETH被转入混币服务
近期,以太坊生态中的预测市场项目Predict.fun被曝出多起钱包异常清空事件,涉及至少19个关联地址,总计损失约105 ETH,约合26万美元。相关资金在链上被追踪至加密货币混币工具Tornado Cash,引发社区对平台安全性的广泛担忧。
初步发现与受害者范围扩大迹象
事件起源于一位X平台用户dethective的公开披露,其表示在短时间内账户资金被转走约5,000美元,并指出其他使用Predict.fun的用户可能面临相同问题。随后,链上分析师Naeven展开调查,确认了19个受害钱包的存在,但推测实际影响面可能更广。
资金路径复杂化:跨链流转后汇入混币器
调查数据显示,被盗资金通过多个中间地址进行链上转移,最终集中进入Tornado Cash。该服务常被用于切断交易溯源,使资产流动难以追踪。日志记录显示,部分受害钱包曾连接至名为“drainers”的可疑地址,进一步指向自动化盗取工具的使用。
攻击源头未明,权限滥用或为潜在诱因
尽管已识别出资金去向,但攻击具体方式仍未确定。目前尚无法确认是否由恶意签名授权、合约漏洞触发,或是用户误授权限所致。调查人员强调,所有仍在平台持有资产的用户应立即采取行动,将资金移出以降低风险。
近期多起案件均涉Tornado Cash,形成安全警示链
此次事件并非孤立。本月早些时候,Drift Protocol漏洞导致超1亿美元资金转入Tornado Cash;Triple-A金库被入侵案中,近1,240万美元加密资产亦流入该混币服务。另有案例显示,攻击者利用无限消费权限快速提取资产,整个过程在同一笔交易中完成,模式高度相似。
在Predict.fun案件中,尚未能证实是否存在相同的授权机制被滥用,但链上行为特征提示存在系统性风险。监管与安全机构正持续关注此类趋势,提醒用户警惕第三方平台的权限管理。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
