币圈界报道:

Predict.fun平台遭恶意清空:19个钱包损失超105 ETH

近期,预测市场项目Predict.fun被曝出存在严重安全风险,至少19个与其相关的以太坊钱包在短时间内被清空,总损失约为105 ETH,折合价值约26万美元。相关资金经多层跳转后进入加密货币混币服务Tornado Cash,引发社区广泛关注。

首批异常报告触发安全警报

事件最初由一名X平台用户dethective披露,其账户在不足一小时内被转走约5,000美元。该用户指出,其钱包与Predict.fun平台存在历史交互记录,并怀疑平台存在系统性漏洞。随后,链上分析师Naeven介入调查,确认多个类似案例,初步锁定19名受害者。

资金路径追踪揭示混币行为

Naeven于10月27日发布链上分析报告,指出被盗资金通过一系列中间地址进行跨链流转,最终集中汇入名为“drainers”的高风险地址。这些地址被广泛认为是自动化盗取工具的控制节点。调查发现,所有受损钱包均曾与同一类合约发生过交互,但具体攻击入口仍未明确。

潜在影响范围或超出已知数据

尽管目前仅确认19个钱包遭劫,但调查员提示实际受波及数量可能更高。由于资金经过多重跳转和去中心化路由,部分交易记录已难以追溯。此外,部分早期转账记录虽显示与Predict.fun合约有关联,但与本次攻击的直接因果关系尚待验证。

混币器成常见洗钱通道

此次资金流入Tornado Cash并非孤立现象。本月早些时候,Drift Protocol漏洞事件中,攻击者将逾1.09亿美元的ETH转入该混币器;另一起Triple-A金库入侵案中,超1,240万美元资产亦被注入。另有案件显示,未经授权的代币授权签名可使攻击者在单笔交易中完成提款,呈现高度自动化特征。在本事件中,是否涉及权限滥用仍处于排查阶段。