摘要:预测市场平台Predict.fun遭遇疑似黑客攻击,至少19个关联钱包损失约105 ETH(价值26万美元),资金经多层转移后流入Tornado Cash。调查人员警告用户尽快撤离资产,事件起因仍待确认。

币圈界报道:
Predict.fun平台遭遇大规模资金盗取,105 ETH被转入混币服务
近期,预测市场项目Predict.fun被曝出遭遇网络攻击,至少19个与其生态相关的以太坊钱包遭到清空,总损失约为105 ETH,折合价值约26万美元。相关资金在链上被追踪至加密货币混币器Tornado Cash,引发社区对平台安全性的广泛担忧。
多账户异常被曝光,资金流向高度隐蔽
链上分析师Naeven披露,此次事件最初由一名用户在社交平台报告其钱包在一小时内丢失约5,000美元而引发关注。该用户指出,多个使用Predict.fun的账户均出现未经授权的资金提取行为。随后,调查确认共有19名用户受害,累计被盗金额达105 ETH。
尽管已锁定部分涉案地址,但调查团队推测实际影响范围可能更广。所有被盗资金通过一系列中间钱包进行跨链流转,最终汇入Tornado Cash,该工具常被用于切断交易路径、掩盖资金来源。
链上证据指向“盗取工具”地址,风险持续扩散
Naeven于10月27日发布详细分析报告,指出多个受害者钱包曾与一个名为“drainers”的恶意地址建立连接。这些地址被普遍认为是自动化攻击工具的一部分,能够批量执行未经授权的资产转移。
报告中展示的交易日志显示,资金从不同源头汇集至统一入口,并在短时间内完成分发。调查人员已明确建议所有仍在Predict.fun持有资产的用户立即转移资金,避免进一步损失。
初始线索源于用户爆料,关联交易记录存疑
事件触发点为一位名为dethective的用户在X平台发布的帖子。他声称其钱包在极短时间内被转走约5,000美元,并提供了一个接收资金的钱包地址:0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa。
附带的交易截图包含一笔标记为“Kernel”的地址转账,涉及约4,845 USDT,以及此前与Predict.fun合约相关的数笔小额转账。然而,这些早期交易与本次攻击之间的直接关联尚未得到证实,仍需进一步验证。
混币器成高频目标,近期多起重大案件集中曝光
此次资金流入Tornado Cash并非孤立案例。本月早些时候,Drift Protocol因智能合约漏洞导致约1.09亿美元ETH被转移,其中44,510 ETH进入混币器,另有超1.38亿美元仍处于攻击者控制之下。
此外,区块链安全公司Salus在10月追踪到Triple-A金库被入侵事件,约1,240万美元加密资产流入Tornado Cash,涉及56笔存款,合计4,970 ETH。
另一起发生在10月5日的事件中,攻击者利用被授予无限消费权限的签名,实现即时提款。资金按80%与20%比例分配至两个控制地址,呈现典型“盗取工具”特征。目前,Predict.fun事件中是否涉及类似授权滥用,仍无定论。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
