币圈界报道:

Predict.fun平台遭批量钱包清空:资金经多层路由转入Tornado Cash

链上安全机构披露,预测市场项目Predict.fun近期遭受针对性攻击,至少19个与该平台相关的数字钱包被系统性清空,累计被盗约105 ETH,折合价值逾26万美元。相关资金在完成跨链转移后,最终进入知名混币服务Tornado Cash,试图掩盖交易路径。

首批用户报告引发连锁关注:单小时内损失超5000美元

事件最初由一名X平台用户dethective发起,其在短时间内发现账户被转出约5,000美元,并怀疑其与Predict.fun平台存在关联。该用户随后发布交易记录截图,显示一笔标记为“Kernel”的地址向其钱包转账约4,845 USDT,同时附带若干历史交易痕迹,包括与Predict.fun合约的互动记录。

链上追踪揭示资金聚合路径:多个‘盗取工具’地址现踪

链上分析师Naeven于10月27日发布深度分析,确认共涉及19个受害钱包,总金额达105 ETH。调查发现,资金通过一系列中间地址进行跳转,最终集中汇入被称为“drainers”(提款节点)的高风险地址。这些地址通常被用于自动化执行非法资金提取操作。

潜在攻击机制未明:权限滥用或合约缺陷待查

尽管已识别出资金流动模式,但导致此次事件的根本原因尚未锁定。目前尚无法判断是否源于用户授权被恶意利用、智能合约存在逻辑漏洞,或是第三方插件引入了安全隐患。调查团队提醒所有仍在平台持有资产的用户立即迁移资金,以防进一步损失。

混币器成高频目标:近期多起大额攻击均涉Tornado Cash

此次事件并非孤立案例。本月早些时候,Drift Protocol因漏洞导致约1.09亿美元ETH被转入Tornado Cash;另一起Triple-A金库入侵案中,超1,240万美元加密资产亦流入该混币服务。此外,10月5日一例未经授权的USDG提款事件中,攻击者通过一次性批准交易获取无限消费权,迅速转移资产,其分账结构与本次案件中的“drainer”行为高度相似。