摘要:预测市场平台Predict.fun遭遇严重安全事件,至少19个关联钱包被清空,损失约105 ETH(26万美元)。资金经多层转移后流入Tornado Cash混币器,调查员警告用户尽快撤离资产,事件起因仍待查明。

币圈界报道:
预测平台Predict.fun遭大规模钱包清洗,资金流向混币器引发警报
近期,去中心化预测市场项目Predict.fun被曝遭遇网络攻击,至少19个与该平台相关的数字钱包遭到非法资金提取,累计损失约105 ETH,折合价值约26万美元。链上分析显示,被盗资产通过多个中间地址流转,最终进入知名加密货币混币服务Tornado Cash,试图掩盖交易路径。
初步发现:单笔损失触发连锁警报
事件最初由一名X平台用户dethective披露,其在短时间内遭遇约5,000美元的资产流失,并指出其他使用Predict.fun的账户也出现类似异常。该用户随后公开了一个疑似接收被盗资金的钱包地址(0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa),并附上交易截图,其中包含与Predict.fun合约相关的历史转账记录。
链上追踪揭示资金聚合路径
链上调查员Naeven于10月27日发布详细分析报告,确认共有19名用户成为受害者,总金额达105 ETH。尽管已识别出明确受害地址,但实际影响范围可能更大。调查发现,资金从多个来源汇聚至被称为“drainers”(洗劫节点)的特殊地址,再经由跨链传输进入Tornado Cash系统。
平台风险警示:用户亟需资产转移
Naeven强调,目前尚无法确定攻击是否源于权限滥用、恶意签名授权或智能合约缺陷。由于部分资金仍处于可追踪状态,他强烈建议所有仍在Predict.fun持有资产的用户立即执行资金转移操作,以避免进一步损失。
混币器频繁涉事:近期多起案件共现模式
此次资金流向Tornado Cash并非孤立案例。本月早些时候,Drift Protocol漏洞事件中,攻击者将逾1.09亿美元的ETH转入该混币器;另一起Triple-A金库被入侵案中,约1,240万美元资产亦流入相同服务。此外,10月5日的一起授权滥用事件显示,攻击者通过获取无限消费权限,在同一笔交易中完成资产提取,呈现出高度一致的作案手法。
在Predict.fun案件中,调查团队尚未锁定具体攻击机制,包括是否存在统一的受损合约交互或恶意代币授权行为,相关线索仍在持续追踪中。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
