币圈界报道：

Predict.fun平台遭遇大规模资金盗取，19个钱包受损逾百万美元

近期，去中心化预测平台Predict.fun被曝遭遇网络攻击，至少19个相关联的钱包遭到恶意清空，总损失金额约为105枚以太币（约合26万美元）。链上分析显示，被盗资产通过多个中间地址流转，并最终注入知名加密货币混币服务Tornado Cash，用于掩盖交易路径。

首批异常报告引发链上调查

事件起源于一名X平台用户dethective的公开披露。该用户称其钱包在短时间内损失约5,000美元，并指出其账户与Predict.fun平台存在明确交互记录。随后，链上分析师Naeven介入调查，确认了多起类似事件，共涉及19名受害者，累计被盗资金达105 ETH。

资金流向追踪揭示复杂洗钱路径

Naeven于10月27日发布详细分析报告，指出被盗资金经过多级跳转，经由若干中继地址后汇入名为“drainers”的特定收款节点。这些节点通常被用于自动化执行资金提取操作。最终，全部资产被转入Tornado Cash，使溯源难度大幅上升。尽管已识别出19个受害地址，但实际影响范围可能更广。

平台安全隐患尚待验证

目前，攻击的具体技术手段仍不明确。调查团队尚未确认是否因权限滥用、恶意签名授权或智能合约缺陷所致。值得注意的是，部分受害者钱包曾与Predict.fun的合约发生过交互，但无法确定是主动授权还是被动暴露。Naeven建议所有仍在该平台持有资产的用户立即迁移资金，避免进一步损失。

混币器成近期多起攻击首选工具

Tornado Cash在近期多起重大安全事故中频繁现身。本月早些时候，Drift Protocol漏洞事件中，攻击者将超1.09亿美元的ETH转入该混币器，另有约1.38亿美元仍处于攻击者控制之下。此外，Triple-A金库被入侵案中，约1,240万美元的资产也流入Tornado Cash，涉及4,970 ETH。另一起案例中，未经授权的USDG提款与无限消费权限的签名绑定，导致资金在单笔交易内完成转移，呈现典型自动化攻击特征。

在Predict.fun事件中，虽然尚未发现直接证据表明恶意授权是主因，但其行为模式与过往利用权限漏洞的攻击高度相似，凸显平台生态在用户权限管理上的潜在风险。