币圈界报道:

预测市场平台Predict.fun遭大规模资金盗取,涉资超26万美元

近期,去中心化预测平台Predict.fun遭遇疑似系统性攻击,至少19个与其关联的钱包被清空,总计损失约105 ETH,折合26万美元。链上追踪显示,被盗资金通过多个中间地址流转,最终汇入知名加密货币混币服务Tornado Cash,引发社区对平台安全性的广泛担忧。

多起账户异常引发初步警报,受害规模持续扩大

事件最初由一位X平台用户dethective披露,其钱包在短时间内被转走约5,000美元,并指出其他使用Predict.fun的用户也出现类似未经授权的资金提取情况。该用户随后公开了接收被盗资金的钱包地址(0x8b00...2fBa),并附上交易截图,其中包含与Predict.fun合约相关的早期转账记录,但具体关联尚未完全确认。

链上追踪揭示资金路径:多跳转移后进入混币服务

链上调查员Naeven于10月27日发布分析报告,确认共涉及19名受害者,总金额达105 ETH。调查发现,资金从多个地址跨链传输,经过若干中继节点后,集中转入被称为“drainers”的恶意地址,最终注入Tornado Cash以掩盖来源。尽管已识别出部分受害者,但实际影响范围可能更广,且调查尚未明确攻击是否源于权限泄露、恶意签名或智能合约缺陷。

平台安全疑云浮现,监管与防范机制亟待加强

此次事件并非孤立案例。本月早些时候,Drift Protocol因漏洞导致逾1亿美元资金被转入Tornado Cash;另一起Triple-A金库入侵案中,约1,240万美元加密资产流入同一混币服务。此外,10月5日的授权滥用事件表明,攻击者可通过获取无限消费权限,在单笔交易中完成资产转移,分发模式与本次案件存在相似特征。

目前,Predict.fun方未就事件作出公开回应。调查人员呼吁所有仍持有资金的用户立即采取行动,将资产转移至受信任的钱包,避免进一步损失。相关技术细节仍在持续分析中,未来或将揭示更深层的安全隐患。