Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
ETH Predict.fun平台遭攻击：19个关联钱包被盗约105 ETH
据报道，至少19个与预测市场平台Predict.fun关联的钱包遭到清洗，损失约105 ETH（价值26万美元）。调查人员通过以太坊追踪疑似被盗资金，最终将其流向加密货币混币器Tornado Cash。
事件概述
根据链上调查员Naeven分享的信息，至少有19个与Predict.fun相关的钱包被清空，涉及金额约为105 ETH，折合26万美元。此次疑似事件最初由一名用户报告称损失了约5,000美元引发关注，该用户指出其他Predict.fun用户也遭遇了类似的未经授权的资金提取。
调查人员追踪发现，疑似被盗资金经过多个中间钱包和以太坊网络后，被转发至加密货币混币器Tornado Cash。Naeven警告称，可能还有更多钱包受到影响，并敦促仍留在Predict.fun平台上的用户尽快将资产转移出平台。
目前，导致钱包被盗的确切原因尚不清楚，调查人员尚未确定是否涉及权限泄露、恶意签名或智能合约漏洞等问题。
调查细节与资金流向
链上调查员Naeven于10月27日发布了针对该疑似攻击的分析报告。此前，另一位加密货币用户dethective披露其钱包在短短一小时内损失了约5,000美元，并怀疑其他使用Predict.fun的用户也遭遇了类似情况。随后，Naeven确认了多起账户被盗案例，共计19名受害者，总损失达105 ETH（约26万美元）。
Naeven指出，虽然已识别出19名受害者，但实际受影响的钱包数量可能更高。调查显示，资金从多个地址跨链传输，最终汇入Tornado Cash。这是一种常用于掩盖数字资产交易历史的混币服务。
Naeven分享的交易日志显示，多名受害者的钱包连接到中间地址，资金最终汇聚到被称为“drainers”（盗取工具）的地址。 investigator 建议所有仍持有资金的Predict.fun用户立即将资产转出。
事件起因与初步报告
该疑似事件最初因X平台用户dethective的披露而受到关注。他在帖子中表示，其钱包在过去一小时内被转走约5,000美元，并指出Predict.fun可能存在安全问题，且其他受影响钱包似乎与该平台有关联。
“我认为Predict.fun出了问题，而且我不是唯一的受害者。”该用户在帖文中写道。他提供了一个接收被盗资金的钱包地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa。附带的交易截图显示，一个标记为“Kernel”的地址转出了约4,845 USDT，以及之前与Predict.fun合约相关的交易记录，包括17.253 USDT和105.63 USDT的转账，但这些早期交易与本次盗窃的具体关联尚未明确。
Tornado Cash近期关联案件
此次资金流向Tornado Cash并非孤例。本月早些时候，crypto.news报道称，Drift Protocol漏洞事件中，攻击者将约1.09亿美元的ETH转入Tornado Cash，涉及约44,510 ETH，另有约56,569 ETH（价值约1.38亿美元）保留在攻击者控制的钱包中。
此外，区块链安全公司Salus在10月的另一起案件中，追踪到Triple-A金库被入侵案中约1,240万美元的加密货币流入Tornado Cash，涉及56笔存款，共计4,970 ETH。
另一则关于恶意钱包授权的案例发生在10月5日，Salus公司将未经授权的USDG提款与授予攻击者无限消费权限的许可签名联系起来。攻击者在获得授权后立即转移资金，整个批准和提现过程在同一笔交易中完成。被盗资产以80%和20%的比例分配给两个攻击者控制的地址，这与某些盗取工具的分发结构相似。
在Predict.fun案件中，调查人员尚未确定恶意代币授权是否导致了损失，也未确定受影响钱包是否与某个共同的受损合约有过交互。
