币圈界报道:

预测市场平台Predict.fun遭遇资金清洗:多钱包被盗逾百枚ETH

近期,去中心化预测平台Predict.fun被曝出现严重安全异常,至少19个与该平台相关的数字钱包遭到清空,累计损失约105枚以太币(约合26万美元)。链上追踪显示,被盗资产经由多个中间地址流转后,最终进入知名加密货币混币服务Tornado Cash,引发对资金去向的广泛担忧。

初步披露与受害者范围确认

事件起源于一位X平台用户dethective的公开报告,其指出在短时间内其钱包被转走约5,000美元,并怀疑Predict.fun存在系统性漏洞。随后,链上分析者Naeven介入调查,证实存在多起类似案件,共涉及19名用户,总金额达105 ETH。尽管目前仅确认了明确受害者名单,但调查人员推测实际影响范围可能更广。

资金路径追踪与混币行为特征

Naeven于10月27日发布详细分析,揭示被盗资金通过跨链跳转和多重中转地址实现匿名化处理。最终资金流向被锁定为Tornado Cash,该服务常被用于切断交易链路、隐藏资金来源。调查发现,多个受害钱包均连接至同一类“drainer”(资金提取工具)地址,表明攻击者采用标准化流程实施批量盗取。

攻击诱因未明,授权风险仍存疑

截至目前,导致此次事件的根本原因尚未查明。调查团队尚未确认是否由权限滥用、恶意签名或智能合约缺陷引发。值得注意的是,部分被盗资金与Predict.fun合约的历史交互记录有关,但具体关联性仍有待验证。专家提醒,若用户曾授予第三方无限访问权限,极可能成为攻击入口。

近期混币器关联案件频发,安全警钟再响

此次事件并非孤立案例。本月早些时候,Drift Protocol因漏洞导致超1亿美元资产流入Tornado Cash;Triple-A金库被入侵案中,近1,240万美元加密资产亦被转入该混币平台。此外,10月5日发生的USDG授权泄露事件显示,攻击者在获取无限提款权限后,可在单笔交易内完成资金转移,且资金分配模式与本次盗取手法高度相似。这些案例共同凸显当前去中心化生态中权限管理与链上透明度的深层隐患。