摘要:预测市场平台Predict.fun遭遇疑似黑客攻击,至少19个关联钱包被清空,损失约105 ETH(价值26万美元)。资金经多层转移后流入Tornado Cash混币器,调查人员警告用户尽快撤离资产。

币圈界报道:
预测平台Predict.fun遭遇大规模资金盗取事件
链上安全团队披露,预测市场项目Predict.fun涉及至少19个关联钱包被异常清空,累计被盗约105 ETH,折合美元价值约为26万。此次事件源于一名用户在社交平台报告其账户在一小时内损失近5,000美元,引发对平台整体安全性的关注。
资金流向追踪揭示混币器介入痕迹
链上分析员Naeven确认,被盗资产通过多个中间地址进行跨链流转,最终集中进入知名加密货币混币服务Tornado Cash。该操作旨在掩盖交易路径,增加追查难度。尽管已识别出19名明确受害者,但实际影响范围可能更大,部分资金路径仍处于追踪中。
初步调查指向授权滥用与潜在合约风险
事件起因可追溯至用户dethective在X平台发布的警报,其钱包在短时间内被转走约4,845美元的USDT,并附带与Predict.fun合约相关的早期交易记录。调查发现,多个受害钱包曾连接至一个被称为“drainers”的高危地址,暗示存在恶意签名或权限泄露的可能性。
近期多起案件共现混币器使用模式
此次事件并非孤立案例。本月早些时候,Drift Protocol因漏洞导致超1亿美元资金被转入Tornado Cash;Triple-A金库入侵案中,逾1,240万美元加密资产也通过相同方式洗钱。另有一例显示,攻击者利用无限消费权限的授权签名,在单笔交易内完成提款,其分发结构与本次案件高度相似,提示可能存在统一攻击手法。
目前尚无确凿证据表明本次损失系由智能合约缺陷所致,亦未确认是否涉及恶意代币授权或共用受损合约交互。调查仍在持续,建议所有持有资金的用户立即采取资产迁移措施以规避进一步风险。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
