币圈界报道：

Predict.fun平台遭恶意入侵：19个钱包损失超105 ETH，资金流入Tornado Cash

近期，预测市场平台Predict.fun被曝遭遇系统性安全事件，至少19个与其关联的钱包在短时间内被清空，总损失约105 ETH，折合价值约26万美元。链上分析显示，被盗资金经由多个中间地址流转后，最终进入知名加密货币混币服务Tornado Cash，以掩盖交易路径。

多账户遭异常资金提取，平台安全疑云浮现

事件最初由一位用户在X平台披露，称其钱包在一小时内被转走约5,000美元，并指出其他Predict.fun使用者可能也面临类似未经授权的资金调用。随后，链上调查员Naeven确认了多起相似案例，共涉及19名受害者，总额度达105 ETH。

尽管目前尚未明确攻击具体技术路径，但调查人员已排除部分可能性，如单一账户密钥泄露或简单钓鱼攻击。更可能的是存在权限滥用、恶意签名或合约层面的潜在漏洞，导致攻击者可批量执行转账操作。

资金链路追踪揭示混币行为，盗取工具痕迹明显

Naeven于10月27日发布详细分析报告，指出被盗资金通过一系列跨链跳转，最终集中注入名为“drainers”的高风险地址，这些地址常用于自动化洗钱流程。交易日志显示，多个受害钱包均与同一类中间节点建立连接，表明攻击具有高度协调性。

鉴于此类模式在历史案件中频繁出现，调查团队推测此次攻击极可能采用预设脚本实施，且实际受影响钱包数量或远超当前统计。为降低进一步损失，建议所有仍在该平台持有资产的用户立即迁移至安全存储环境。

初步线索指向平台关联漏洞，授权机制成焦点

该事件的触发点源于用户dethective发布的公开帖文，其中附带了被盗资金接收地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa。其交易记录显示，一笔约4,845美元的USDT被转出，同时关联到过往与Predict.fun合约的多次小额转账，包括17.253和105.63 USDT的记录，但这些早期交互是否构成攻击入口仍有待验证。

值得注意的是，该事件与近期多起涉及Tornado Cash的高调安全事件存在共性。例如，Drift Protocol漏洞案中，攻击者将逾1.09亿美元ETH转入混币器；Triple-A金库被侵案中，1,240万美元资产亦流入相同渠道。

恶意授权与快速提现模式重现，合约风险亟待排查

区块链安全机构Salus此前曾披露，10月5日一起案件中，攻击者通过获取无限消费权限的签名，实现瞬间提款，整个过程在同一笔交易内完成。资金按80%与20%比例分配至两个控制地址，结构与本次事件中的分发方式高度一致。

在Predict.fun案件中，尽管尚未确认是否涉及恶意代币授权，但调查人员正重点排查是否存在共享合约接口被滥用的情况。若证实，这将进一步暴露去中心化应用在权限管理上的深层缺陷，警示开发者加强审计与访问控制机制。