摘要:预测市场平台Predict.fun遭遇疑似黑客攻击,至少19个关联钱包被清空,损失约105 ETH(26万美元)。资金经多层转移后流入Tornado Cash混币器,调查员警告用户尽快撤离资产。

币圈界报道:
预测市场平台Predict.fun遭恶意清算,百万元级资产外流至混币服务
近期,去中心化预测平台Predict.fun遭遇严重安全事件,至少19个相关钱包被系统性清空,总损失约为105 ETH,折合价值超26万美元。链上分析显示,被盗资金通过多个中间地址流转,最终进入以太坊知名混币工具Tornado Cash,引发社区对平台安全机制的广泛质疑。
多起账户异常引发初步警报
事件起源于一名X平台用户dethective的公开披露,其钱包在短时间内被转走约5,000美元,并指出其他使用Predict.fun的用户可能面临相似风险。该用户提供的线索包括一个标记为“Kernel”的地址转账记录,以及与平台合约相关的早期资金流动痕迹,但具体关联仍待进一步验证。
资金路径追踪揭示复杂洗钱链条
链上分析师Naeven于10月27日发布详细报告,确认共涉及19名受害者,总额达105 ETH。调查发现,资金从多个地址跨链传输,经过若干中继节点后集中注入Tornado Cash。这些操作手法与典型“drainers”(盗取脚本)行为高度吻合,表明攻击者可能利用自动化工具批量执行非法提取。
平台安全隐患尚未明确归因
尽管已识别出资金流向和部分受害地址,但攻击根源仍未查明。目前无法确认是否由权限泄露、恶意签名授权或智能合约缺陷所致。调查人员强调,实际受影响范围可能超出已知数据,呼吁所有持有资产的用户立即迁移资金,避免进一步损失。
近期多起案件均涉Tornado Cash混币链路
此次事件并非孤立案例。本月早些时候,Drift Protocol因漏洞导致超1.09亿美元ETH被转入Tornado Cash;Triple-A金库入侵案中,约1,240万美元加密资产亦通过同一渠道清洗。此外,10月5日一起授权滥用事件中,攻击者利用无限额度许可迅速转移资产,呈现高度结构化的分赃模式。这些共性提示当前存在系统性攻击趋势,尤其针对高流动性平台的权限管理薄弱环节。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
