币圈界报道：

Predict.fun平台遭遇大规模资金盗取，105 ETH被转入混币服务

近期，预测市场项目Predict.fun被曝出严重安全事件，至少19个与其生态相关的以太坊钱包遭到清空，总损失约为105 ETH，折合价值约26万美元。链上追踪显示，被盗资金通过多个中间地址流转，最终汇入知名加密货币混币器Tornado Cash，进一步增加了溯源难度。

初步发现与受害者范围评估

事件最初由一位在X平台发声的用户dethective引发关注，其表示自身钱包在一小时内损失约5,000美元，并怀疑Predict.fun平台存在系统性风险。随后，链上分析者Naeven展开调查，确认共有19名用户账户出现异常资金流出，且这些地址均与Predict.fun有明确交互记录。

尽管目前仅确认19个受害地址，但调查人员指出实际影响范围可能更广。部分资金路径显示，多笔转账经过多个跳转节点，最终集中至被称为“drainers”的可疑地址，此类结构常用于自动化盗取操作。

资金链路追踪与混币行为特征

Naeven于10月27日发布详细链上分析报告，揭示了资金从多个受害者钱包出发，经由跨链通道和中间代理地址，最终进入Tornado Cash的完整路径。该混币工具被广泛用于掩盖交易来源，使监管机构难以追溯资金真实去向。

报告中还提及，部分被盗资金来自与Predict.fun合约相关的早期交易记录，包括数笔小额USDT转账，但这些历史记录与本次攻击的直接关联尚未完全厘清。调查团队呼吁所有仍在平台持有资产的用户立即执行资金迁移，避免进一步损失。

攻击成因尚不明确，潜在风险点待排查

截至目前，导致此次事件的根本原因仍未查明。调查人员正重点排查是否存在权限滥用、恶意签名授权或智能合约逻辑缺陷等问题。尤其值得注意的是，攻击是否利用了用户对特定代币的无限授权，仍是关键疑点之一。

此外，相似模式已在近期多起案件中浮现。例如，Drift Protocol漏洞事件中，超1亿美元资产被转入Tornado Cash；Triple-A金库被侵案亦有逾4,970 ETH流入同一混币器。另有案例显示，攻击者通过获取无限消费权限，在单笔交易中完成批准与提款，呈现出高度协同的作案特征。

在Predict.fun事件中，尚未发现确凿证据表明授权滥用是主因，但相关风险仍需警惕。专家建议平台方全面审计合约安全性，并加强用户教育，防范未经授权的权限授予行为。