Predict.fun 用戶疑遭錢包盜刷，損失約 26 萬美元

據報導，至少19個與預測市場平台Predict.fun相關的錢包已被盜走約105枚ETH，價值26萬美元，調查人員透過以太坊追蹤疑似被盜資金，一路追至加密貨幣混幣器Tornado Cash。

鏈上調查員Naeven於10月27日報告了這起疑似攻擊，此前另一名化名為dethective的加密貨幣用戶披露損失約5,000美元，並提出擔憂，認為其他使用Predict.fun的人也正遭遇類似的未經授權提款。

根據Naeven的說法，已確認的受害者合計損失105枚ETH，不過該調查員認為實際受影響的錢包數量可能更多。

調查發現，來自多個地址的資金在抵達Tornado Cash之前，先跨網路轉移；Tornado Cash是一種加密貨幣混幣服務，常被用來掩蓋數位資產的交易歷史。

Naeven分享了一張交易流向圖，顯示數個受害者錢包與中間地址相連，資金最終匯聚到被認定為盜取者的錢包。

該調查員敦促仍在Predict.fun上留有資金的用戶將資產移出該平台。

Predict.fun錢包盜空事件最初由受影響用戶報告

這起疑似事件最初是在X用戶dethective披露其錢包在前一小時內被取走約5,000美元後引起關注。

在貼文中，該用戶表示Predict.fun出了問題，並聲稱其他受影響的錢包似乎與該預測市場平台有關聯。

「我認為Predictfun出了問題，而且我不是唯一的受害者，」該用戶寫道。

該貼文包含一個錢包地址0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，該用戶指認此地址接收了被盜資金。

隨附的交易截圖顯示，一筆約4,845 USDT的轉出交易來自一個標記為Kernel的地址，同時還有涉及Predict.fun合約的較早交易。

截圖顯示了與標記為Predict Fun: CTFAutoRedemptionH…的合約相關的17.253 USDT和105.63 USDT轉帳，不過這些較早交易與據報盜竊事件之間的確切關聯尚未確立。

不久之後，Naeven發表了另一份分析，暗示問題的範圍超出了最初的投訴。

該調查員的交易圖譜確認了數個據稱受到同一活動影響的錢包，相關轉帳經過不同地址後才抵達以太坊。

雖然調查結果顯示有多名用戶成為目標，但用來存取他們資金的確切方法仍不清楚。

調查人員追蹤105枚ETH流向Tornado Cash

Naeven的調查結果顯示，疑似攻擊者使用了多個中介錢包，從受影響的地址收集資產，然後將所得轉移至以太坊。

根據該調查人員的說法，這些資金隨後被轉送至Tornado Cash，在那裡交易混合會使追蹤其流向變得更加困難。

交易圖顯示，幾組獨立的受害者錢包將資產發送至收集地址，這些地址隨後再透過其他錢包轉移資金。

部分轉帳被標記為從BNB Chain轉移至以太坊，而其他轉帳則涉及直接的以太坊交易。

Predict.fun在BNB Smart Chain上運營，使用USDT作為預測市場的抵押品，參與者根據未來事件的結果交易頭寸。

該平台使用條件代幣合約來管理頭寸和結算，包括市場解決時的贖回交易。

除了Naeven所識別的19個地址之外，受影響用戶的總數沒有確認的數字。

Tornado Cash曾接收其他加密貨幣盜竊案的資金

此次所報告的資金流向Tornado Cash，是在近期幾起攻擊者透過該混幣協議轉移被盜加密貨幣的事件之後發生的。

本月早些時候，crypto.news報導稱，與Drift Protocol漏洞利用事件相關的錢包在兩天內向Tornado Cash轉移了約1.09億美元的以太幣。

這些交易涉及約44,510枚ETH，而據報導與攻擊者相關的錢包還保留了另外56,569枚ETH，價值約1.38億美元。

在另一起10月的事件中，區塊鏈安全公司Salus追蹤到約1,240萬美元的加密貨幣從Triple-A金庫入侵事件流入Tornado Cash。

該調查人員識別出56筆存款，涉及4,970枚ETH，其中包括49筆100枚ETH的轉帳和7筆10枚ETH的轉帳。

另一起涉及惡意錢包授權的案件於10月5日被報導，當時安全公司Salus將未經授權的USDG提款與授予攻擊者無限支出權限的permit簽名相關聯。

據Salus稱，作案者在獲得授權後立即利用這些權限轉移資金，在單筆交易中完成了授權和提款。

該公司發現，被盜資產被分配到兩個由攻擊者控制的地址，比例為80%和20%，類似於某些錢包盜取操作所使用的分配結構。

在Predict.fun案件中，調查人員尚未確定惡意代幣授權是否在所報告的損失中發揮了作用，也未確定受影響的錢包是否與一個共同的受損合約進行了互動。