摘要:预测市场平台Predict.fun遭遇疑似大规模钱包清洗攻击,至少19个关联地址损失约105 ETH(26万美元),资金经多层转移后流入Tornado Cash。调查员警告用户尽快撤离资产,事件起因仍待确认。

币圈界报道:
Predict.fun平台遭遇链上洗劫:19钱包被清空,资金流向混币器
近期,预测市场项目Predict.fun被曝遭遇严重安全事件,至少19个与其相关的以太坊钱包遭到异常资金提取,总金额约为105 ETH,折合约26万美元。链上分析显示,被盗资产通过多个中间地址流转,最终进入加密货币混币服务Tornado Cash,用于掩盖交易路径。
初步发现与受害者范围扩大预警
事件最初由一位用户在社交平台X上披露,称其账户在一小时内损失约5,000美元,并指出其他使用Predict.fun的用户也面临相似情况。链上调查员Naeven随后展开追踪,确认共涉及19个受害钱包,总损失达105 ETH。尽管目前仅确认了部分地址,但调查方推测实际影响范围可能更广。
资金路径追踪与关键节点识别
Naeven于10月27日发布详细分析报告,揭示资金从多个来源汇入“drainers”类地址,即用于自动提取资金的恶意工具端点。这些地址作为中转枢纽,将资金分批转入以太坊网络中的高匿名性混币器。所有转账行为均表现出高度协同特征,指向一次有组织的自动化攻击。
早期警报与关键线索披露
该事件的触发点来自用户dethective的公开帖文,他提供了一个被盗资金接收地址(0x8b00...2fBa),并附带交易截图。其中包含一笔标记为“Kernel”的地址向其发送约4,845 USDT的记录,以及此前与Predict.fun合约相关的若干小额转账,但尚未明确这些早期交互是否构成攻击入口。
混币器关联案件频发,安全风险持续发酵
Tornado Cash在近期多起重大安全事故中频繁现身。本月早些时候,Drift Protocol漏洞导致超1.09亿美元ETH被转入该混币器;另一起Triple-A金库入侵案中,约1,240万美元加密资产流入同一服务,涉及4,970 ETH。此外,10月5日还发生一起授权滥用事件,攻击者通过获取无限消费权限,在单笔交易内完成资金转移,手法与本次攻击模式高度相似。目前,Predict.fun案件中是否存在恶意代币授权或合约交互异常,尚无定论。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
