币圈界报道:

Predict.fun平台遭遇链上盗取:19个钱包被清空,资金转入混币服务

近期,预测市场项目Predict.fun遭遇严重安全事件,至少19个与该平台相关联的钱包被清空,总计损失约105 ETH(约合26万美元)。链上分析显示,被盗资金经由多个中间地址流转后,最终注入加密货币混币工具Tornado Cash,用于掩盖交易路径。

初步发现与受害者确认

事件起源于一名X平台用户dethective的公开披露,其账户在短时间内损失约5,000美元,并指出其他Predict.fun使用者可能也面临类似未经授权的资金提取问题。随后,链上调查员Naeven展开深入追踪,确认共涉及19名独立受害者,总金额达到105 ETH。

资金路径追踪与潜在风险预警

Naeven于10月27日发布详细分析报告,揭示资金通过多层跳转地址转移,最终汇入被称为“drainers”的高风险节点。这些地址常被用于自动化盗取操作,且与已知的恶意行为模式高度吻合。尽管目前仅确认19个目标地址,但调查团队推测实际影响范围可能更广。

事件源头与早期信号

最初警报由用户dethective发出,其提供的交易记录显示,一个标记为“Kernel”的地址在短时间内向其钱包发起大额转账,包括约4,845 USDT及若干与Predict.fun合约相关的历史交易。尽管早期记录未明确指向本次攻击,但其时间线与异常活动高度重合。

混币服务频现于重大安全事件

此次资金流向Tornado Cash并非孤立案例。本月早些时候,Drift Protocol漏洞事件中,攻击者将超1.09亿美元的ETH转入该混币器;另一起Triple-A金库入侵案中,约1,240万美元资产同样流入此平台。此外,10月5日发生的授权滥用事件中,攻击者利用无限权限签名立即完成提款,资金按比例分配至两个控制地址,呈现典型分发结构。

在Predict.fun案件中,尚无确凿证据表明是否因恶意代币授权或合约交互导致损失,调查仍处于初步阶段,但专家建议所有平台用户立即撤离资金以规避进一步风险。