币圈界报道:

预测平台Predict.fun遭遇大规模资金盗取,涉资超26万美元

近期,去中心化预测市场平台Predict.fun被曝遭受网络攻击,至少19个与该平台相关的数字钱包遭到非法清空,累计损失约105 ETH,折合26万美元。链上追踪显示,被盗资金通过多个中间地址流转,最终汇入知名加密货币混币服务Tornado Cash,引发社区对平台安全性的广泛担忧。

初步发现:单笔损失触发连锁警报

事件起源于一名X平台用户dethective的公开披露,其账户在短时间内被转走约5,000美元。该用户指出,其交易记录中出现与Predict.fun合约相关的异常活动,并怀疑其他用户也面临类似风险。随后,链上分析师Naeven介入调查,确认存在多起相似案例,涉及19名受害者,总金额达105 ETH。

资金路径追踪:从钱包到混币器的隐匿旅程

Naeven发布的分析报告揭示,被盗资产经过复杂的跨链转账路径,最终集中进入被称为“drainers”的恶意地址。这些地址通常用于自动化提取用户资金。尽管已锁定部分受害方,但实际影响范围可能更广。所有资金最终均被转入Tornado Cash,极大增加了追查难度。

安全疑点未解:权限泄露或合约漏洞待查

目前尚无明确证据表明攻击源头是智能合约缺陷、用户私钥泄露,还是因授权签名被滥用所致。调查人员指出,部分钱包曾与特定合约交互,但无法确定是否构成直接诱因。同时,尚未发现统一的恶意代币或签名模式,使归因工作面临挑战。

混币器频现于高危案件,监管压力持续上升

此次事件并非孤立。本月早些时候,Drift Protocol漏洞导致逾1.09亿美元ETH流入Tornado Cash;Triple-A金库被侵案中,1,240万美元资产同样经由该混币器转移。另有案例显示,攻击者通过获取无限消费权限,在单一交易内完成提款,呈现高度协同性。此类模式与Predict.fun事件中的行为特征高度相似,暗示可能存在共用攻击工具链。