币圈界报道：

Predict.fun平台遭遇链上盗取：19个钱包资产被清空

链上数据显示，至少19个与预测市场项目Predict.fun存在关联的钱包在近期遭到异常资金提取，累计损失约105 ETH，折合价值约26万美元。相关资金在经过多个中间节点后，最终被转入知名加密货币混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

初步发现与受害者确认

该事件最初由一名用户在社交平台X上披露，其个人钱包在一小时内被转走约5,000美元，并指出其他使用Predict.fun的账户也出现了类似未经授权的资金流出。随后，链上分析者Naeven展开追踪，确认了至少19个受害地址，总金额达105 ETH。

尽管目前仅核实部分账户，但调查人员推测实际影响范围可能更大。资金路径显示，多笔转账通过多个跳转地址完成，最终汇聚至被标记为“drainers”（资金抽取工具）的特定节点，暗示存在自动化攻击脚本。

资金流向与技术特征分析

Naeven于10月27日发布详细链上分析报告，指出被盗资金在跨链传输过程中经历了复杂路由，最终进入Tornado Cash系统以掩盖来源。这一操作模式与近期多起高调攻击案件高度相似。

报告还揭示，多个受害钱包曾连接至同一中间地址，且交易时间高度集中，表明攻击行为具备高度协同性。调查团队强调，当前尚无法确定攻击是否源于权限滥用、恶意签名授权或智能合约缺陷。

事件触发点与早期警报

此次事件的公开曝光始于用户dethective在社交媒体上的爆料。他提供了一个关键钱包地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa），并附上交易截图，显示其账户在短时间内流失约4,845 USDT，同时存在与Predict.fun合约相关的历史交易记录。

尽管早期转账行为尚未与本次盗窃建立直接因果关系，但其与平台的交互痕迹成为后续调查的重要线索。该用户明确表示：“我认为Predict.fun出了问题，而且我不是唯一的受害者。”

混币器使用趋势与同类案例对比

将被盗资金注入Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因智能合约漏洞导致约1.09亿美元资金被转移，其中44,510 ETH进入该混币器；另有约1.38亿美元仍处于攻击者控制之下。

此外，区块链安全机构Salus在10月通报的Triple-A金库入侵事件中，发现约1,240万美元的加密资产流入Tornado Cash，涉及56笔存款，总计4,970 ETH。另一案例则指向恶意授权机制——攻击者利用无限消费权限，在单笔交易中完成批准与提款，资金按80%与20%比例分发，符合典型“盗取工具”结构。

在Predict.fun事件中，调查人员仍未确认是否存在恶意代币授权或共同合约交互，但此类模式提示潜在风险点需立即排查。