摘要:预测市场平台Predict.fun遭遇严重安全事件,至少19个关联钱包被清空,损失约105 ETH(26万美元)。资金经多层转移后流入Tornado Cash混币器,调查人员警告用户尽快撤离资产。

币圈界报道:
预测平台Predict.fun遭遇大规模资金盗取,105 ETH被转入混币服务
链上安全调查显示,至少19个与预测市场项目Predict.fun存在关联的钱包在近期遭到系统性清洗,累计损失约105 ETH,折合约26万美元。资金流动路径显示,被盗资产通过多个中间地址进行跨链流转,最终汇入知名加密货币混币工具Tornado Cash,进一步增加了追踪难度。
首次曝光源于单个用户异常提款,引发连锁反应
事件最初由一名X平台用户dethective披露,其钱包在短短一小时内被转走约5,000美元,并指出该金额可能只是冰山一角。他强调,其他使用Predict.fun的账户也出现类似未经授权的资金提取行为,暗示平台可能存在潜在的安全缺陷。
资金路径追踪揭示复杂转移网络,多笔交易指向‘盗取节点’
链上分析员Naeven于10月27日发布详细报告,确认共涉及19个受害钱包,总金额达105 ETH。尽管已锁定部分目标地址,但实际影响范围可能更广。数据显示,资金从多个来源汇集至被称为“drainers”的特定地址,此类地址常被用于自动化执行批量盗取操作。
混币器成资金去向关键节点,安全风险持续发酵
所有可疑资金均经由以太坊网络多次跳转后进入Tornado Cash,这一行为与近期多起高调攻击案模式高度一致。此前,Drift Protocol漏洞事件中逾1.09亿美元ETH被注入该混币器;另一起Triple-A金库入侵案中,超1,240万美元资产亦流入同一平台。
授权滥用或为根源,尚无明确技术漏洞定论
目前尚未查明具体攻击手段,但调查方向聚焦于是否存在恶意代币授权、智能合约权限泄露或签名验证机制失效等问题。有案例表明,攻击者曾通过获取无限消费权限,在单笔交易内完成批准与提币流程,结构与本次事件特征相似。然而,针对Predict.fun的合约交互记录尚未完全厘清,确切原因仍在排查之中。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
