摘要:预测市场平台Predict.fun遭遇疑似大规模钱包清洗攻击,至少19个关联地址损失约105 ETH(26万美元),资金最终流向混币器Tornado Cash。调查人员警告用户尽快转移资产,事件起因仍待确认。

币圈界报道:
Predict.fun平台遭遇链上盗取:19钱包被清空,资金转入混币器
近期,预测市场平台Predict.fun被曝出多起账户异常资金转移事件,至少19个相关钱包遭到清空,总计损失约105 ETH,约合26万美元。链上分析显示,被盗资产经由多个中间地址流转后,最终汇入知名加密货币混币服务Tornado Cash,引发社区对平台安全性的广泛担忧。
初步发现与受害者范围扩大预警
事件最初由用户dethective在社交平台披露,其钱包在短时间内被转走约5,000美元,并指出其他使用Predict.fun的用户可能也面临类似风险。随后,链上调查员Naeven展开追踪,确认共涉及19名受害者,总金额达105 ETH。尽管已识别出明确受害地址,但调查团队推测实际影响范围可能更广。
资金路径追踪:从多地址到混币中心
Naeven于10月27日发布详细分析报告,揭示资金流动轨迹。被盗资产通过一系列跨链转账,经由多个中转地址后,集中注入被称为“drainers”(盗取节点)的特定钱包,最终进入Tornado Cash进行混淆处理。该行为模式与近期多起高调攻击案高度相似,凸显攻击者利用混币工具掩盖行踪的惯用策略。
攻击源头尚未锁定,授权风险成焦点
目前尚无法确定攻击具体是通过权限泄露、恶意签名还是智能合约缺陷实现。调查人员特别关注是否存在未经授权的代币授权行为,以及受害者钱包是否曾与同一受损合约交互。值得注意的是,此次事件与近期多起涉及无限权限批准的案件存在共性,暗示潜在的系统性风险。
混币器关联案例频发,安全警报持续升级
此次资金流向Tornado Cash并非孤立事件。本月早些时候,Drift Protocol漏洞事件中,超1亿美元资产被转入该混币器;另一起Triple-A金库入侵案中,逾1,240万美元加密货币同样通过相同路径转移。此外,10月5日的一起案例显示,攻击者通过获取无限消费权限,在单笔交易中完成资产提取,分发比例为80%与20%,结构特征与本次事件中的“drainer”模式一致。这些案例共同警示:混币器已成为攻击者洗钱的核心工具,且监管与追踪难度持续上升。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
