币圈界报道:

预测平台Predict.fun遭大规模钱包清洗,资金流向混币器引发警报

近期,去中心化预测市场项目Predict.fun被曝遭遇网络攻击,至少19个与该平台相关的数字钱包遭到非法资金提取,累计损失约105 ETH,折合价值约26万美元。链上分析显示,被盗资产通过多个中间地址流转,最终进入知名加密货币混币服务Tornado Cash,试图掩盖交易路径。

初步发现:单笔损失触发连锁警报

事件最初由一名X平台用户dethective披露,其在短时间内遭遇约5,000美元的资产流失,并指出其他使用Predict.fun的账户也出现类似异常。该用户随后公开了一个疑似接收被盗资金的钱包地址(0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa),并附上交易截图,其中包含与Predict.fun合约相关的历史转账记录。

链上追踪揭示资金聚合路径

链上调查员Naeven于10月27日发布详细分析报告,确认共有19名用户成为受害者,总金额达105 ETH。尽管已识别出明确受害地址,但实际影响范围可能更大。调查发现,资金从多个来源汇聚至被称为“drainers”(洗劫节点)的特殊地址,再经由跨链传输进入Tornado Cash系统。

平台风险警示:用户亟需资产转移

Naeven强调,目前尚无法确定攻击是否源于权限滥用、恶意签名授权或智能合约缺陷。由于部分资金仍处于可追踪状态,他强烈建议所有仍在Predict.fun持有资产的用户立即执行资金转移操作,以避免进一步损失。

混币器频繁涉事:近期多起案件共现模式

此次资金流向Tornado Cash并非孤立案例。本月早些时候,Drift Protocol漏洞事件中,攻击者将逾1.09亿美元的ETH转入该混币器;另一起Triple-A金库被入侵案中,约1,240万美元资产亦流入相同服务。此外,10月5日的一起授权滥用事件显示,攻击者通过获取无限消费权限,在同一笔交易中完成资产提取,呈现出高度一致的作案手法。

在Predict.fun案件中,调查团队尚未锁定具体攻击机制,包括是否存在统一的受损合约交互或恶意代币授权行为,相关线索仍在持续追踪中。