币圈界报道:

Predict.fun平台遭遇链上盗取:19个钱包资金被清空,转入Tornado Cash

近期,预测市场项目Predict.fun遭遇严重安全事件,至少19个与该平台相关联的钱包被系统性清空,总计约105 ETH(约合26万美元)资产被转移。根据链上追踪分析,被盗资金经由多个中间地址流转后,最终进入知名加密货币混币服务Tornado Cash,用于掩盖交易路径。

初步报告引发关注:单笔损失触发连锁警觉

事件最初由X平台用户dethective披露,其在短时间内发现钱包被转走约5,000美元,并指出其他使用Predict.fun的账户也出现类似异常。该用户公开了一个接收资金的地址(0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa),并附上交易截图,显示一笔标记为“Kernel”的地址转出约4,845 USDT,以及此前与Predict.fun合约相关的多笔转账记录。

链上追踪揭示资金流向:多地址汇入“盗取工具”节点

链上调查员Naeven于10月27日发布详细分析报告,确认共涉及19名受害者,总损失达105 ETH。尽管已识别出明确受害地址,但实际影响范围可能更广。数据显示,资金通过跨链传输方式从多个来源汇聚至一组被称为“drainers”(资金收割节点)的地址,这些节点常被用于自动化批量盗取。

Naeven强调,目前尚无法确定攻击是否源于权限滥用、恶意签名授权或智能合约缺陷。他提醒所有仍持有资产于Predict.fun平台的用户立即执行资产迁移,以防范潜在风险。

与近期混币器关联案件形成模式

此次资金流向Tornado Cash并非孤立事件。本月早些时候,Drift Protocol因协议漏洞导致约1.09亿美元ETH被转移,其中44,510 ETH进入混币器,另有超1.38亿美元仍处于攻击者控制之中。

此外,区块链安全机构Salus追踪到Triple-A金库被入侵案中,约1,240万美元加密资产流入Tornado Cash,涉及56笔存款,合计4,970 ETH。另一案例显示,10月5日,攻击者利用被授予无限消费权限的许可签名,在同一笔交易内完成提款,资金按80%与20%比例分配至两个控制地址,呈现典型自动化盗取特征。

在Predict.fun事件中,调查人员尚未能验证是否存在恶意代币授权或与受损合约的交互行为,具体攻击机制仍待进一步分析。