摘要:预测市场平台Predict.fun遭遇疑似大规模钱包盗取事件,19个关联地址损失约105 ETH(价值26万美元),资金被转移至Tornado Cash混币器。链上调查员警告潜在风险,呼吁用户尽快撤离资产。

币圈界报道:
预测市场平台Predict.fun遭遇资金清洗:多钱包被盗逾百枚ETH
近期,去中心化预测平台Predict.fun被曝出现严重安全异常,至少19个与该平台相关的数字钱包遭到清空,累计损失约105枚以太币(约合26万美元)。链上追踪显示,被盗资产经由多个中间地址流转后,最终进入知名加密货币混币服务Tornado Cash,引发对资金去向的广泛担忧。
初步披露与受害者范围确认
事件起源于一位X平台用户dethective的公开报告,其指出在短时间内其钱包被转走约5,000美元,并怀疑Predict.fun存在系统性漏洞。随后,链上分析者Naeven介入调查,证实存在多起类似案件,共涉及19名用户,总金额达105 ETH。尽管目前仅确认了明确受害者名单,但调查人员推测实际影响范围可能更广。
资金路径追踪与混币行为特征
Naeven于10月27日发布详细分析,揭示被盗资金通过跨链跳转和多重中转地址实现匿名化处理。最终资金流向被锁定为Tornado Cash,该服务常被用于切断交易链路、隐藏资金来源。调查发现,多个受害钱包均连接至同一类“drainer”(资金提取工具)地址,表明攻击者采用标准化流程实施批量盗取。
攻击诱因未明,授权风险仍存疑
截至目前,导致此次事件的根本原因尚未查明。调查团队尚未确认是否由权限滥用、恶意签名或智能合约缺陷引发。值得注意的是,部分被盗资金与Predict.fun合约的历史交互记录有关,但具体关联性仍有待验证。专家提醒,若用户曾授予第三方无限访问权限,极可能成为攻击入口。
近期混币器关联案件频发,安全警钟再响
此次事件并非孤立案例。本月早些时候,Drift Protocol因漏洞导致超1亿美元资产流入Tornado Cash;Triple-A金库被入侵案中,近1,240万美元加密资产亦被转入该混币平台。此外,10月5日发生的USDG授权泄露事件显示,攻击者在获取无限提款权限后,可在单笔交易内完成资金转移,且资金分配模式与本次盗取手法高度相似。这些案例共同凸显当前去中心化生态中权限管理与链上透明度的深层隐患。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
