摘要:预测市场平台Predict.fun遭遇严重安全事件,至少19个关联钱包被清空,损失约105 ETH(价值26万美元)。资金经多层转移后流入Tornado Cash混币器,调查员警告用户尽快撤离资产,事件原因仍在排查中。

币圈界报道:
预测市场平台Predict.fun遭大规模资金盗取,涉资超26万美元
近期,去中心化预测平台Predict.fun遭遇疑似系统性攻击,至少19个与其关联的钱包被清空,总计损失约105 ETH,折合26万美元。链上追踪显示,被盗资金通过多个中间地址流转,最终汇入知名加密货币混币服务Tornado Cash,引发社区对平台安全性的广泛担忧。
多起账户异常引发初步警报,受害规模持续扩大
事件最初由一位X平台用户dethective披露,其钱包在短时间内被转走约5,000美元,并指出其他使用Predict.fun的用户也出现类似未经授权的资金提取情况。该用户随后公开了接收被盗资金的钱包地址(0x8b00...2fBa),并附上交易截图,其中包含与Predict.fun合约相关的早期转账记录,但具体关联尚未完全确认。
链上追踪揭示资金路径:多跳转移后进入混币服务
链上调查员Naeven于10月27日发布分析报告,确认共涉及19名受害者,总金额达105 ETH。调查发现,资金从多个地址跨链传输,经过若干中继节点后,集中转入被称为“drainers”的恶意地址,最终注入Tornado Cash以掩盖来源。尽管已识别出部分受害者,但实际影响范围可能更广,且调查尚未明确攻击是否源于权限泄露、恶意签名或智能合约缺陷。
平台安全疑云浮现,监管与防范机制亟待加强
此次事件并非孤立案例。本月早些时候,Drift Protocol因漏洞导致逾1亿美元资金被转入Tornado Cash;另一起Triple-A金库入侵案中,约1,240万美元加密资产流入同一混币服务。此外,10月5日的授权滥用事件表明,攻击者可通过获取无限消费权限,在单笔交易中完成资产转移,分发模式与本次案件存在相似特征。
目前,Predict.fun方未就事件作出公开回应。调查人员呼吁所有仍持有资金的用户立即采取行动,将资产转移至受信任的钱包,避免进一步损失。相关技术细节仍在持续分析中,未来或将揭示更深层的安全隐患。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
