币圈界报道:

预测平台Predict.fun遭遇大规模资金盗取事件

近期,去中心化预测市场平台Predict.fun被曝出遭受严重网络安全攻击,至少19个相关联钱包在短时间内被清空,总计损失约105 ETH,折合美元价值约为26万。此次事件引发链上安全社区高度关注,调查人员通过以太坊区块链追踪发现,被盗资金最终流向知名加密货币混币服务Tornado Cash,试图掩盖其真实路径。

多账户遭异常资金提取,潜在影响范围扩大

事件最初由一名用户在社交平台披露,称其钱包在一小时内被转走约5,000美元,并怀疑Predict.fun平台存在系统性漏洞。该用户随后指出,多名其他使用该平台的用户也报告了类似未经授权的资金调拨行为。链上分析专家Naeven确认,已有19个独立钱包被标记为受害者,总金额达105 ETH,但实际受影响数量可能更高。

资金链路追踪显示复杂转移路径与混币操作

Naeven于10月27日发布详细分析报告,揭示资金从多个受害者地址出发,经由多个中间节点进行跨链流转,最终汇入名为“drainers”的恶意地址池,并进入Tornado Cash系统。这一过程显著增加了追查难度。调查人员强调,尽管已识别部分受害方,但尚未掌握全部交易图谱,不排除更多钱包仍在风险之中。

初始线索源于用户爆料,关联证据待进一步验证

事件触发点来自一位用户名为dethective的用户在X平台发布的警示帖。他提供了具体转账记录截图,包括一个标记为“Kernel”的地址向其钱包发送约4,845 USDT,以及若干与Predict.fun智能合约相关的早期交易记录。这些数据虽显示出一定关联性,但尚未形成确凿证据链,无法直接证明本次盗窃与特定合约交互有关。

混币器成高频洗钱工具,近期多起案件集中爆发

值得注意的是,将被盗资金注入Tornado Cash并非孤立现象。本月早些时候,Drift Protocol因智能合约缺陷导致超1亿美元资产被窃,其中约44,510 ETH被转入该混币器。此外,区块链安全公司Salus在另一案例中追踪到Triple-A金库遭入侵,近1,240万美元加密资产流入同一平台,涉及4,970 ETH。

另有一起发生在10月5日的授权滥用事件中,攻击者通过获取无限消费权限的签名,迅速完成资金提取,整个过程在同一笔交易内完成,且资金分配模式与典型“盗取工具”结构一致。目前,Predict.fun案件中是否涉及恶意代币授权或共用受损合约仍无定论,调查仍在持续进行中。