摘要:预测市场平台Predict.fun遭遇疑似黑客攻击,至少19个关联钱包被清空,损失约105 ETH(价值26万美元)。资金经多层转移后流入Tornado Cash,调查员警告用户尽快撤离资产。

币圈界报道:
预测平台Predict.fun遭大规模资金盗取,涉资超百万美元
近期,去中心化预测市场平台Predict.fun被曝遭遇严重安全事件,至少19个相关钱包在短时间内被清空,总计损失约105 ETH,折合26万美元。链上追踪显示,被盗资产通过多个中间地址流转,最终汇入知名加密货币混币服务Tornado Cash,引发行业对平台安全性的广泛担忧。
多账户异常波动触发初步警报
事件起源于一名X平台用户dethective的公开披露,其表示在不到一小时内,个人钱包被转走约5,000美元,并怀疑Predict.fun平台存在系统性风险。该用户指出,其他持有相同平台代币或参与合约交互的账户也出现类似异常提现行为,随即引起社区关注。
链上追踪揭示资金清洗路径
链上分析专家Naeven于10月27日发布详细报告,确认共发现19个受害钱包,总金额达105 ETH。调查发现,资金从多个源头发起,经由多跳转账后集中进入名为“drainers”的高危地址,最终注入Tornado Cash以掩盖来源。尽管已识别出明确受害者,但实际影响范围可能更大,部分用户尚未察觉资产流失。
攻击手法与潜在漏洞仍待确认
目前尚无确凿证据表明攻击是通过智能合约漏洞、权限泄露还是恶意签名实现。调查人员指出,无法确定是否存在统一的受损合约交互或授权滥用情况。值得注意的是,此次事件与近期多起利用授权机制进行快速提款的案件存在相似模式,暗示可能存在自动化工具参与。
混币器成高频洗钱渠道引监管关注
此次资金流向Tornado Cash并非孤立案例。本月早些时候,Drift Protocol因合约缺陷导致超1亿美元资产被转移至该混币器;另一起Triple-A金库入侵事件中,逾1,240万美元加密资产亦流入同一平台。此外,10月5日发生的USDG授权事件显示,攻击者通过获取无限消费权限,在单笔交易内完成资金提取,分账结构与本次事件高度相似,提示可能存在共用攻击框架。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
