币圈界报道:

预测平台Predict.fun遭遇大规模资金盗取,涉资超百万美元

近期,去中心化预测市场项目Predict.fun被曝遭遇严重安全事件,至少19个与该平台相关的数字钱包遭到非法资金提取,总损失约为105 ETH,折合价值约26万美元。相关资金经多层链上转移后,最终进入知名加密货币混币服务Tornado Cash,引发行业对平台资产安全的广泛担忧。

多账户异常清空,初步确认19名受害者

据链上分析师Naeven披露,此次事件最初由一名用户在社交平台报告其钱包在一小时内损失约5,000美元而引发关注。该用户指出,多个使用Predict.fun的账户均出现类似未经授权的资金调拨现象。随后,调查人员通过链上追踪确认,共有19个地址被清空,涉及金额总计达105 ETH。

资金路径复杂,最终汇入匿名混币系统

Naeven于10月27日发布专项分析,指出被盗资金经过多个中间地址进行跨链流转,最终集中注入Tornado Cash。该工具常被用于切断交易溯源路径,使追踪变得极为困难。尽管已识别出明确受害方,但实际影响范围可能更大,部分资金流显示来自名为“drainers”的特定地址集合,暗示存在自动化攻击脚本。

早期预警信号:用户首次披露与可疑交易记录

事件曝光始于一位名为dethective的用户在X平台发布的帖子,其钱包在短时间内被转走约4,845美元。他提供了关键的接收地址:0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa,同时附上交易截图,显示一笔标记为“Kernel”的转账行为及早前与Predict.fun合约相关的若干小额资金流动。然而,这些历史交易与本次盗窃之间的直接关联尚未完全厘清。

混币器成高危事件常用通道,同类案例频发

将资金转入Tornado Cash并非孤立现象。本月早些时候,Drift Protocol因智能合约漏洞导致逾1.09亿美元资金被转移至该混币器;另一案件中,Triple-A金库遭入侵,约1,240万美元加密资产流入同一系统。此外,10月5日发生的一起授权滥用事件中,攻击者利用无限权限签名立即完成提款,资金按80%与20%比例分配至两个控制地址,结构特征与本次盗取模式高度相似。

目前,Predict.fun事件的具体技术诱因仍不明确,尚未确认是否源于权限泄露、恶意代币授权或智能合约缺陷,亦未发现所有受损钱包是否曾交互同一受创合约。调查仍在持续进行中。