摘要:预测市场平台Predict.fun遭遇疑似大规模钱包清洗攻击,19个关联钱包损失约105 ETH(26万美元),资金最终流向Tornado Cash混币器。调查人员警告用户尽快转移资产。

币圈界报道:
Predict.fun平台遭恶意清空:19个钱包损失超105 ETH
近期,预测市场项目Predict.fun被曝出存在严重安全风险,至少19个与其相关的以太坊钱包在短时间内被清空,总损失约为105 ETH,折合价值约26万美元。相关资金经多层跳转后进入加密货币混币服务Tornado Cash,引发社区广泛关注。
首批异常报告触发安全警报
事件最初由一名X平台用户dethective披露,其账户在不足一小时内被转走约5,000美元。该用户指出,其钱包与Predict.fun平台存在历史交互记录,并怀疑平台存在系统性漏洞。随后,链上分析师Naeven介入调查,确认多个类似案例,初步锁定19名受害者。
资金路径追踪揭示混币行为
Naeven于10月27日发布链上分析报告,指出被盗资金通过一系列中间地址进行跨链流转,最终集中汇入名为“drainers”的高风险地址。这些地址被广泛认为是自动化盗取工具的控制节点。调查发现,所有受损钱包均曾与同一类合约发生过交互,但具体攻击入口仍未明确。
潜在影响范围或超出已知数据
尽管目前仅确认19个钱包遭劫,但调查员提示实际受波及数量可能更高。由于资金经过多重跳转和去中心化路由,部分交易记录已难以追溯。此外,部分早期转账记录虽显示与Predict.fun合约有关联,但与本次攻击的直接因果关系尚待验证。
混币器成常见洗钱通道
此次资金流入Tornado Cash并非孤立现象。本月早些时候,Drift Protocol漏洞事件中,攻击者将逾1.09亿美元的ETH转入该混币器;另一起Triple-A金库入侵案中,超1,240万美元资产亦被注入。另有案件显示,未经授权的代币授权签名可使攻击者在单笔交易中完成提款,呈现高度自动化特征。在本事件中,是否涉及权限滥用仍处于排查阶段。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
