币圈界报道：

Predict.fun平台遭遇大规模资金盗取，涉资超26万美元

近期，去中心化预测市场平台Predict.fun被曝出遭遇严重安全事件，至少19个与其关联的钱包遭到恶意清空，总计约105 ETH被转移，折合约26万美元。相关资金经由多个中间地址流转后，最终进入以太坊网络中的知名混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

多账户异常清空，资金链路指向混币工具

链上分析人士Naeven披露，此次事件起源于一名用户在社交平台报告其钱包在一小时内损失约5,000美元，并指出其他Predict.fun使用者可能也面临类似未经授权的资金提取。经进一步核查，确认共有19名用户账户被异常操作，总金额达105 ETH。尽管当前尚无法确定具体攻击手法，但调查已锁定资金从多个受害地址向‘drainers’类地址集中转移的路径。

Naeven强调，实际影响范围可能超出已知数据，建议所有仍持有资产于该平台的用户立即执行资产迁移，避免潜在风险。目前尚未发现明确的权限泄露、恶意签名或智能合约缺陷证据，技术细节仍在深入排查中。

链上追踪揭示复杂资金流转路径

自10月27日以来，链上分析师Naeven持续发布追踪报告，详细还原了资金动向。初始线索来自用户dethective，其钱包在短时间内遭受巨额转账，随后引发连锁关注。分析显示，被盗资金通过跨链跳转和多重中继地址进行洗白，最终汇入Tornado Cash，旨在掩盖交易来源与去向。

调查日志表明，多个受害者钱包均曾与同一组中间地址建立交互，这些节点具备典型的“盗取工具”特征。安全团队提醒，此类行为模式常见于自动化攻击脚本，提示平台可能存在未公开的授权机制漏洞或用户误授权限问题。

早期预警信号与关键地址曝光

事件最初由一名X平台用户dethective发起，他在帖文中描述自身钱包在极短时间内被转走近5,000美元，并附上交易截图。其中，一个标记为“Kernel”的地址执行了约4,845 USDT的转账，同时关联到此前与Predict.fun合约相关的多笔小额交易记录，包括17.253 USDT及105.63 USDT的支出。

尽管这些早期交易与本次盗窃的直接关联尚未完全厘清，但其时间线与行为模式高度重合，成为后续分析的重要参考。用户提供的目标地址0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa已被列入可疑名单，供进一步审查。

混币器成高频攻击收容所，同类事件频发

此次资金流向Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因智能合约漏洞导致约1.09亿美元ETH被转入该混币器，涉及超44,510 ETH；另有约56,569 ETH仍处于攻击者控制之下。

此外，区块链安全机构Salus在10月通报一起Triple-A金库被入侵事件，约1,240万美元加密资产流入Tornado Cash，累计4,970 ETH分批存入。另有一起发生在10月5日的恶意授权案中，攻击者通过获取无限消费权限，在单笔交易内完成批准与提款，资金按80%与20%比例分配至两个控制地址，符合典型盗取工具结构。

在Predict.fun事件中，调查仍未确认是否由恶意代币授权或共用受损合约引发损失，相关技术溯源工作仍在进行中，公众应保持高度警惕。