BNB Chain预测市场Predict.fun约30万美元流入Tornado Cash

Predict.fun经Relay桥损失30万美元

BNB Chain上的预测市场BNB Chain用户注意到的这起事件发生在星期二:Predict.fun流出约30万美元可疑资金,其中一部分已经通过Relay跨链桥进入加密混币器Tornado Cash,而官方此时仍未作出任何回应。链上监测账号Onchain Lens在10月27日约11:50(台北时间19:50)发出警报,称该协议“很可能遭到攻击”,并勾勒出一条单一资金路径:多个被标记为Kernel的源合约把资金转给中继钱包,随后几乎立即进入Relay.link上的RelayDeposit合约。桥接环节之后,资金被送往以太坊一侧,链上追踪至此终结于Tornado Cash。流出资金大部分是BNB Smart Chain上的USDT,也就是该平台用于下注的美元稳定币。这则警报帖及其附图把可疑总额估为约30万美元,并表示仍在继续追踪更多地址。资金流转顺序有一个细节:合约并未直接把款项送往桥,而是先经过一个中转钱包,这一步把被攻击合约与后续洗钱路径隔开。

Predict.fun接受用户以USDT对政治、体育和加密市场结果下注,因此应用内余额与协议金库一样暴露在损失面上。资金一旦进入混币器,追回概率会大幅下降:地址级别的追踪随之失效,只剩概率式的聚类分析。需要区分的是,这次警报本身是监测判断,并非已确认的结论,截至星期二这一区别始终成立。目前没有任何声明把此事与BNB价格的波动联系起来,而Onchain Lens只是监测账号而非审计机构,其数字是一个滚动统计,随着更多地址被确认可能变化。

已统计19名受害者和105枚ETH

受害者一侧的证据指向同一条路径。一名署名dethective的用户报告损失约5000美元,并公布了接收资金的地址0x8b001D7378DBc19c1c62E39c0fC9FFAD84182fBa,与第一则警报描述的先中转再过桥的模式一致。链上观察者Naeven的另一份统计则把与Predict.fun相关的受害者数量定为至少19名,合计损失约105枚ETH,折合约26万美元,同样被桥接至以太坊并转入Tornado Cash,他敦促仍在平台持有余额的用户立即转移。观察者的数字低于监测账号的估计,缺口不难解释:前者只统计与实名用户关联的地址,后者追踪了每一个被标记的合约。社区帖子描述了一种更尖锐的失守方式:应用内钱包被清空,而单独的签名钱包完好无损,部分帖子点名嵌入式钱包基础设施服务商Privy,不过这一归因尚未得到证实。Predict.fun由Dingaling创立,他此前担任Binance研究负责人,项目获得YZi Labs支持;用户在平台上的抵押品在下注期间还可以通过Venus等借贷协议赚取收益。截至星期二下午,@predictdotfun账号没有发布任何声明、停机通知或赔付承诺。PeckShield、慢雾(SlowMist)和CertiK等安全公司也未给出独立确认,平台的市场页面仍可正常浏览。该平台所处的BNB Chain生态在其他方面仍在扩张,从目标200毫秒出块的L1规范,到持有515,544枚BNB的财库载体。

无事后报告的公开失守

两份统计,约30万美元与约26万美元的ETH,指向同一条洗钱路径而非两起独立事件,这强化了单一入侵导致全部流出的判断。所谓签名钱包未被动而应用内余额被清空的细节,把疑点从结算合约引向嵌入式钱包层的密钥管理,不过只有团队才能确认。漏洞点本身仍然成谜:没有事后报告,官方账号沉默,未宣布暂停,混币敞口除监测者已追踪的部分外也没有披露。仍持有余额的用户应当把资金转入自我保管,例如通过将BNB Smart Chain连接到MetaMask,存入自己控制的HD钱包,撤销过期的授权,并做好基本的DYOR核查,而不是等待公告。