币圈界报道:

Predict.fun平台遭恶意清算:19个钱包损失超105 ETH

链上安全监测显示,预测市场项目Predict.fun相关联的多个数字钱包遭遇异常资金提取,总计约105 ETH被转移,折合价值约26万美元。资金流向经由多层中转地址后,最终进入知名混币服务Tornado Cash,引发社区对平台安全性的广泛质疑。

首批报告触发连锁反应,多账户疑遭批量盗取

事件最初由一位X平台用户dethective披露,其在短时间内发现约5,000美元资产被未经授权转移,并指出其他使用Predict.fun的账户也可能面临相同风险。该用户公开了接收被盗资金的钱包地址(0x8b00...2fBa),并附上交易记录,其中包括与平台合约相关的早期转账痕迹,但具体关联性尚未确认。

资金路径追踪揭示复杂洗钱链条

链上分析师Naeven于10月27日发布详细调查报告,确认至少19个受害钱包被清空,总金额达105 ETH。尽管已锁定部分目标地址,但实际影响范围可能更大。资金通过多个中间节点跨链流转,最终集中至被称为“drainers”的高风险地址,随后注入Tornado Cash以掩盖来源。

初步归因未明,权限滥用或为潜在诱因

目前尚无确凿证据表明攻击源于智能合约漏洞或系统性缺陷。调查团队正排查是否存在恶意签名授权、用户误操作或第三方工具被滥用的可能性。值得注意的是,本次事件与近期多起涉及Tornado Cash的加密资产清洗案存在模式重合,包括Drift Protocol和Triple-A金库等重大安全事故。

混币器成洗钱惯用工具,监管压力持续上升

近期多起重大盗窃案均出现将赃款注入Tornado Cash的现象。例如,Drift Protocol事件中超过1.09亿美元ETH被转移;而Triple-A金库入侵案则有近1,240万美元加密资产流入该混币平台。另一起案例中,攻击者利用无限消费权限瞬间完成提款,资金按80%与20%比例分配,符合典型自动化盗取脚本特征。在Predict.fun案件中,是否涉及类似授权机制仍需进一步验证。