Predict.fun 用户疑遭钱包盗刷，损失约 26 万美元

据报道，至少19个与预测市场平台Predict.fun关联的钱包被盗，损失约105枚ETH，价值26万美元，调查人员通过以太坊追踪疑似被盗资金，最终流向加密货币混币器Tornado Cash。

链上调查员Naeven于10月27日报告了这起疑似攻击事件，此前另一名化名为dethective的加密货币用户披露损失约5000美元，并担心其他使用Predict.fun的人也遭遇了类似的未经授权提款。

据Naeven称，已确认的受害者共计损失105枚ETH，不过该调查员认为实际受影响的钱包数量可能更多。

调查发现，来自多个地址的资金在到达Tornado Cash之前跨网络转移，Tornado Cash是一种加密货币混币服务，通常用于掩盖数字资产的交易历史。

Naeven分享了一张交易流向图，显示多个受害者钱包与中间地址相连，资金最终汇聚到被认定为盗取者的钱包。

该调查员敦促仍在Predict.fun上留有资金的用户将资产转移出该平台。

Predict.fun钱包被盗事件最初由受影响用户报告

这起疑似事件最初在X用户dethective披露其钱包在前一小时内被盗约5000美元后引起关注。

在该帖子中，该用户表示Predict.fun出了问题，并声称其他受影响的钱包似乎与该预测市场平台存在关联。

“我认为Predictfun出了问题，而且我不是唯一的受害者，”该用户写道。

该帖子包含一个钱包地址0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，该用户认定此地址接收了被盗资金。

随附的交易截图显示，一笔约4845 USDT的转出交易来自一个标记为Kernel的地址，同时还显示了此前涉及Predict.fun合约的交易。

截图显示了与标记为Predict Fun: CTFAutoRedemptionH…的合约相关的17.253 USDT和105.63 USDT转账，不过这些较早的交易与所报告盗窃之间的确切关联尚未确定。

不久之后，Naeven发布了另一份分析，表明问题超出了最初的投诉范围。

该调查员的交易图识别出多个据称受到同一活动影响的钱包，这些转账经过不同地址后到达以太坊。

虽然调查结果表明有多个用户成为攻击目标，但用于获取其资金的具体方法仍不清楚。

调查人员追踪到105枚ETH流向Tornado Cash

Naeven的调查结果表明，疑似攻击者使用了多个中间钱包从受影响地址收集资产，随后将所得资金转移至以太坊。

据该调查人员称，这些资金随后被转发至Tornado Cash，在那里进行交易混合会使追踪其流向变得更加困难。

交易图显示，几组独立的受害者钱包将资产发送至收集地址，随后这些地址再通过其他钱包转移资金。

部分转账被标记为从BNB Chain转移至以太坊，而其他转账则涉及直接的以太坊交易。

Predict.fun在BNB Smart Chain上运营，使用USDT作为预测市场的抵押品，参与者根据未来事件的结果交易头寸。

该平台使用条件代币合约来管理头寸和结算，包括市场结算时的赎回交易。

除了Naeven识别出的19个地址外，没有确认的受影响用户总数。

Tornado Cash曾接收其他加密货币盗窃案的资金

此次报告的资金流向Tornado Cash之前，近期已发生多起攻击者通过该混币协议转移被盗加密货币的事件。

本月早些时候，crypto.news报道称，与Drift Protocol漏洞利用事件相关的钱包在两天内向Tornado Cash转移了约1.09亿美元的以太币。

这些交易涉及约44,510枚ETH，而与攻击者相关的钱包据报还保留了另外56,569枚ETH，价值约1.38亿美元。

在另一起10月发生的事件中，区块链安全公司Salus追踪到约1,240万美元的加密货币从Triple-A金库泄露事件流入Tornado Cash。

该调查人员识别出56笔存款，涉及4,970枚ETH，其中包括49笔100枚ETH的转账和7笔10枚ETH的转账。

另一起涉及恶意钱包授权的案件于10月5日被报道，当时安全公司Salus将未经授权的USDG提取与授予攻击者无限支出权限的permit签名联系起来。

据Salus称，作案者在获得授权后立即利用这些权限转移资金，在单笔交易中完成了授权和提取。

该公司发现，被盗资产被分配到两个由攻击者控制的地址，比例为80%和20%，类似于某些drainer操作所使用的分配结构。

在Predict.fun案件中，调查人员尚未确定恶意代币授权是否在报告的损失中发挥了作用，也未确定受影响的钱包是否与某个共同的被入侵合约进行了交互。