币圈界报道:

预测市场平台Predict.fun遭恶意清算,百万元级资产外流至混币服务

近期,去中心化预测平台Predict.fun遭遇严重安全事件,至少19个相关钱包被系统性清空,总损失约为105 ETH,折合价值超26万美元。链上分析显示,被盗资金通过多个中间地址流转,最终进入以太坊知名混币工具Tornado Cash,引发社区对平台安全机制的广泛质疑。

多起账户异常引发初步警报

事件起源于一名X平台用户dethective的公开披露,其钱包在短时间内被转走约5,000美元,并指出其他使用Predict.fun的用户可能面临相似风险。该用户提供的线索包括一个标记为“Kernel”的地址转账记录,以及与平台合约相关的早期资金流动痕迹,但具体关联仍待进一步验证。

资金路径追踪揭示复杂洗钱链条

链上分析师Naeven于10月27日发布详细报告,确认共涉及19名受害者,总额达105 ETH。调查发现,资金从多个地址跨链传输,经过若干中继节点后集中注入Tornado Cash。这些操作手法与典型“drainers”(盗取脚本)行为高度吻合,表明攻击者可能利用自动化工具批量执行非法提取。

平台安全隐患尚未明确归因

尽管已识别出资金流向和部分受害地址,但攻击根源仍未查明。目前无法确认是否由权限泄露、恶意签名授权或智能合约缺陷所致。调查人员强调,实际受影响范围可能超出已知数据,呼吁所有持有资产的用户立即迁移资金,避免进一步损失。

近期多起案件均涉Tornado Cash混币链路

此次事件并非孤立案例。本月早些时候,Drift Protocol因漏洞导致超1.09亿美元ETH被转入Tornado Cash;Triple-A金库入侵案中,约1,240万美元加密资产亦通过同一渠道清洗。此外,10月5日一起授权滥用事件中,攻击者利用无限额度许可迅速转移资产,呈现高度结构化的分赃模式。这些共性提示当前存在系统性攻击趋势,尤其针对高流动性平台的权限管理薄弱环节。