币圈界报道：

Predict.fun平台遭遇大规模资金盗取，涉资超26万美元

近期，预测市场项目Predict.fun被曝遭遇网络攻击，至少19个与其相关的数字钱包遭到非法资金提取，累计损失约105 ETH，折合约26万美元。链上追踪显示，被盗资产通过多个中间地址流转，最终进入知名加密货币混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

多起账户异常引关注，初步确认19名受害者

此次事件的警报由一名在X平台披露自身损失的用户率先发出，其表示在一小时内钱包被转走约5,000美元，并指出其他Predict.fun用户也出现了类似未经授权的资金调拨情况。该用户提供的线索迅速引发链上调查员关注。

链上分析专家Naeven随后发布专项报告，确认共涉及19个受害钱包，总金额达105 ETH。尽管已锁定部分地址，但调查团队推测实际影响范围可能更大，不排除更多用户尚未察觉异常。

资金路径复杂，最终汇入隐私混币服务

根据交易日志，被盗资金从多个源头出发，经过跨链跳转和多重中继节点，最终集中转入被称为“drainers”的高风险地址，并进一步注入Tornado Cash以掩盖行踪。此类操作常见于高价值资产洗钱场景，显著增加追查难度。

Naeven强调，当前无法确定攻击具体是通过智能合约漏洞、权限滥用还是恶意签名实现，但建议所有仍在平台上持有资产的用户立即采取行动，将资金迁移至外部冷钱包或受信任的托管服务。

初始报告源于用户曝光，关键线索指向特定地址

事件发酵始于一位用户名为dethective的用户在社交平台发布的帖子。他公开了其钱包在短时间内遭受资金流失的记录，并附上一笔标记为“Kernel”的地址转账凭证，其中包括约4,845 USDT以及此前与Predict.fun合约交互的历史记录。

虽然早期交易与本次攻击的直接关联仍待验证，但该地址被列为潜在可疑节点之一。调查人员正持续比对相关交易链路，试图厘清攻击是否源于统一的恶意脚本或授权机制。

混币器频现于重大安全事件，凸显追踪困境

Tornado Cash在近期多起重大加密资产失窃案中频繁现身。例如，本月早些时候Drift Protocol漏洞事件中，攻击者将逾1.09亿美元的ETH转入该混币器，另有超1.38亿美元仍处于控制状态。

此外，区块链安全公司Salus在10月披露的Triple-A金库入侵案中，发现约1,240万美元资产流入Tornado Cash，涉及4,970 ETH，分作56笔独立存款。另一起发生在10月5日的案件中，攻击者利用无限消费权限的授权签名，在单笔交易内完成提款，资金按80%与20%比例分配至两个攻击地址，表现出典型的自动化盗取特征。

在Predict.fun事件中，目前尚无确凿证据表明恶意代币授权是主因，亦未确认受影响钱包是否曾与同一受损合约进行过交互，相关技术细节仍在深入分析之中。