币圈界报道:

平台关联钱包遭批量清空,资金流向混币服务

近期,预测市场项目Predict.fun被曝出多起用户钱包异常转账事件,至少19个与该平台相关的数字资产账户在短时间内被清空,总计损失约105 ETH,折合美元价值约为26万。相关资金经由多个中间节点流转后,最终进入知名加密货币混币工具Tornado Cash,引发社区对平台安全性的广泛担忧。

初步发现与受害者确认

事件的警报由一位X平台用户dethective率先发出,其披露自身钱包在一小时内被转走约5,000美元,并指出其他使用Predict.fun的用户也出现了类似未经授权的资金调拨现象。随后,链上分析师Naeven介入调查,确认共涉及19个独立钱包,总金额达105 ETH。

资金路径追踪与风险警示

Naeven发布的链上分析报告指出,被盗资金通过一系列跨链操作和中继地址进行转移,最终集中汇入一个被称为“drainers”的高风险地址集群。这些地址常被用于自动化执行资产窃取行为。尽管目前仅确认19名受害者,但实际影响范围可能更大。调查人员已向所有仍在平台持有资产的用户发出紧急提醒,建议立即撤离资金以规避进一步损失。

源头疑点未明,潜在漏洞待查

截至目前,导致此次事件的技术原因尚未明确。调查团队尚未排除权限泄露、恶意签名授权或智能合约设计缺陷等可能性。部分线索指向可能存在与特定合约的异常交互,但尚未建立直接证据。同时,原始交易记录中出现的“Kernel”地址及历史转账行为,虽显示与Predict.fun存在关联,但其与本次攻击的具体链接仍需深入验证。

混币服务频现于重大安全事件

将资金注入Tornado Cash并非孤立案例。本月早些时候,Drift Protocol因漏洞导致超1亿美元资产被转移,其中近44,510 ETH进入该混币器;另一起Triple-A金库入侵事件中,约1,240万美元加密资产被转入同一平台,涉及4,970 ETH。此外,10月5日的另一宗案件显示,攻击者通过获取无限消费权限的授权签名,在单笔交易内完成提款并分账,结构与当前Predict.fun事件高度相似。这些先例表明,混币服务已成为攻击者掩盖资金轨迹的常用手段。