币圈界报道:

Predict.fun平台遭遇链上洗劫:19钱包被清空,资金流向混币器

近期,预测市场项目Predict.fun被曝遭遇严重安全事件,至少19个与其相关的以太坊钱包遭到异常资金提取,总金额约为105 ETH,折合约26万美元。链上分析显示,被盗资产通过多个中间地址流转,最终进入加密货币混币服务Tornado Cash,用于掩盖交易路径。

初步发现与受害者范围扩大预警

事件最初由一位用户在社交平台X上披露,称其账户在一小时内损失约5,000美元,并指出其他使用Predict.fun的用户也面临相似情况。链上调查员Naeven随后展开追踪,确认共涉及19个受害钱包,总损失达105 ETH。尽管目前仅确认了部分地址,但调查方推测实际影响范围可能更广。

资金路径追踪与关键节点识别

Naeven于10月27日发布详细分析报告,揭示资金从多个来源汇入“drainers”类地址,即用于自动提取资金的恶意工具端点。这些地址作为中转枢纽,将资金分批转入以太坊网络中的高匿名性混币器。所有转账行为均表现出高度协同特征,指向一次有组织的自动化攻击。

早期警报与关键线索披露

该事件的触发点来自用户dethective的公开帖文,他提供了一个被盗资金接收地址(0x8b00...2fBa),并附带交易截图。其中包含一笔标记为“Kernel”的地址向其发送约4,845 USDT的记录,以及此前与Predict.fun合约相关的若干小额转账,但尚未明确这些早期交互是否构成攻击入口。

混币器关联案件频发,安全风险持续发酵

Tornado Cash在近期多起重大安全事故中频繁现身。本月早些时候,Drift Protocol漏洞导致超1.09亿美元ETH被转入该混币器;另一起Triple-A金库入侵案中,约1,240万美元加密资产流入同一服务,涉及4,970 ETH。此外,10月5日还发生一起授权滥用事件,攻击者通过获取无限消费权限,在单笔交易内完成资金转移,手法与本次攻击模式高度相似。目前,Predict.fun案件中是否存在恶意代币授权或合约交互异常,尚无定论。