币圈界报道:

Predict.fun平台遭恶意清算:19个钱包损失超105 ETH

链上安全监测显示,预测市场应用Predict.fun的多个关联钱包在短时间内遭遇异常资金提取,总计约105 ETH被转移,折合美元价值约为26万。初步调查显示,这些资金经由多层中转地址后,最终注入知名加密货币混币服务Tornado Cash,试图掩盖交易路径。

首次曝光源于用户紧急报告,连锁反应迅速显现

事件最初由一位X平台用户dethective披露,其个人钱包在一小时内损失约5,000美元,并指出其他使用Predict.fun的账户也出现类似未经授权的资金调拨现象。该用户随即公开了接收被盗资金的钱包地址(0x8b00...2fBa),并附上交易截图,其中包含与Predict.fun合约相关的早期转账记录,但尚未确认其直接关联性。

链上追踪揭示集中式资金汇聚模式

链上分析师Naeven于10月27日发布详细分析,确认共涉及19个受害钱包,总金额达105 ETH。尽管已锁定部分目标地址,但实际影响范围可能更大。数据显示,资金通过多个中间节点跨链流转,最终集中进入被称为“drainers”的高风险地址集群。这些地址常被用于自动化盗取行为,提示可能存在预设脚本或恶意授权机制。

平台潜在风险点仍待核实,未排除权限滥用可能

目前尚无明确证据指向具体攻击方式,包括是否因智能合约缺陷、私钥泄露或用户误授无限访问权限所致。尤其值得注意的是,部分受害者钱包曾与Predict.fun的合约进行交互,但无法判定是否存在恶意签名或可被利用的许可设置。调查团队强调,所有仍在平台持有资产的用户应立即执行资产迁移操作。

混币器成近期多起攻击事件共同终点

此次资金流向至Tornado Cash并非孤立案例。本月早些时候,Drift Protocol漏洞事件中,攻击者将逾1.09亿美元的ETH转入该混币器,另有近1.38亿美元仍处于攻击者控制之下。此外,Triple-A金库被入侵案中,约1,240万美元资产以56笔交易形式注入混币器,合计4,970 ETH。另一起10月5日事件中,攻击者利用被篡改的授权签名实现即时提款,资金按80%与20%比例分发,呈现典型自动化盗取特征。在Predict.fun案件中,同样存在此类行为模式,但具体触发机制仍有待进一步验证。