币圈界报道:

预测平台Predict.fun遭遇大规模资金盗取,涉资超26万美元

近期,去中心化预测市场项目Predict.fun被曝遭遇严重安全事件,至少19个相关钱包账户遭恶意清空,总计损失约105 ETH,折合约26万美元。资金在链上经过多层中转后,最终进入知名混币服务Tornado Cash,引发社区对平台安全性的广泛担忧。

多起账户异常引关注,初步确认19名受害者

事件最初由一位用户在X平台披露,其钱包在一小时内被转走约5,000美元,并指出其他使用Predict.fun的用户也出现类似未经授权的资金提取行为。链上分析员Naeven随后展开调查,确认共涉及19个地址,总金额达105 ETH。尽管目前仅确认部分受害方,但调查团队推测实际影响范围可能更大。

资金路径追踪显示高度隐蔽性,指向混币工具

根据Naeven发布的链上日志,被盗资金通过多个中间地址进行跨链流转,最终集中汇入名为“drainers”的可疑地址,这些地址通常用于自动化窃取操作。最终,资金被转入Tornado Cash以掩盖来源。该行为模式与近期多起高调攻击事件中的资金处理方式高度一致,凸显攻击者对隐私技术的熟练运用。

首次曝光源于用户实名举报,关键线索指向授权风险

此次事件的触发点为一名用户dethective在社交平台发布的声明,他提供了被盗钱包地址(0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa),并附上交易截图。数据显示,其账户曾与Predict.fun合约存在历史交互记录,包括多次小额转账,但具体关联尚未完全厘清。此外,有迹象表明,攻击可能与未授权的代币权限授予有关,但尚无确凿证据。

近期多起案件均现混币器踪迹,安全威胁持续升级

将资金注入Tornado Cash并非孤立现象。本月早些时候,Drift Protocol因智能合约漏洞导致逾1.09亿美元ETH被转移至该混币器;另一案例中,Triple-A金库遭入侵,价值1,240万美元的资产流入同一服务。此外,10月5日的另一起事件显示,攻击者利用无限消费权限快速完成资金转移,过程在同一笔交易内完成,结构特征与本次攻击高度相似。当前,Predict.fun方面仍未回应,调查仍在推进中。