币圈界报道：

Predict.fun平台遭恶意清空：19个钱包失窃逾105 ETH

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其相关的以太坊钱包被清空，总计损失约105 ETH，折合当前市值约26万美元。此次事件由链上追踪者Naeven披露，其分析显示被盗资金通过多个中间地址流转，并最终汇入知名混币服务Tornado Cash。

初步发现与受害者范围扩大迹象

事件起源于一名用户在社交平台X上发布遭遇异常转账的报告，称其账户在一小时内损失近5,000美元。该用户指出，其交易记录与Predict.fun平台的合约活动存在关联，并怀疑系统存在普遍性漏洞。随后，链上分析师Naeven展开深入调查，确认共涉及19个独立钱包，总金额达105 ETH。

尽管已识别出明确受害者，但调查人员推测实际影响范围可能更广。资金路径显示，多个受害地址均连接至特定中转节点，这些节点被标记为“drainers”——即用于自动提取资金的自动化工具。目前尚未排除更多未被察觉的钱包受到波及。

资金去向追踪：混币器成关键环节

Naeven于10月27日发布完整链上分析报告，详细还原了资金流动轨迹。所有被盗资产经过数次跨链跳转，最终集中进入Tornado Cash。这一行为模式与近期多起高调攻击案高度一致，凸显攻击者对匿名化工具的依赖。

值得注意的是，该平台部分历史交易记录中存在与“Kernel”等异常地址的交互，且有早期转账行为指向相同方向。然而，这些早期交易是否构成攻击前兆，或仅为正常操作，仍需进一步验证。

攻击源头尚无定论，授权风险受关注

截至目前，导致此次大规模失窃的具体技术手段仍未明朗。调查团队正评估是否存在权限泄露、恶意签名请求，或智能合约逻辑缺陷等问题。特别地，是否因用户授予了不当的代币使用权限而导致资金被批量提取，仍是待解之谜。

类似风险曾在10月初的Drift Protocol事件中显现，攻击者将超1亿美元资产转入Tornado Cash；另一案例中，Triple-A金库被盗约1,240万美元，同样通过混币器完成清洗。此外，还出现过利用无限授权签名实现秒级提币的情况，其结构与本次事件中的资金分发方式相似。

鉴于上述背景，专家建议所有仍在Predict.fun持有资产的用户立即执行资金迁移，避免陷入潜在的连锁损失风险。