币圈界报道：

Predict.fun平台遭遇大规模资金盗取，涉案金额超26万美元

近期，去中心化预测市场平台Predict.fun被曝遭遇网络攻击，至少19个相关钱包遭到清空，总计损失约105 ETH，折合26万美元。链上追踪显示，被盗资金通过多个中间地址流转，最终汇入知名加密货币混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

受害者范围持续扩大，资金流向高度隐蔽

链上分析师Naeven披露，此次事件最初由一名用户在社交平台报告其钱包在一小时内损失约5,000美元而引发关注。该用户指出，多名使用Predict.fun的账户出现异常资金提取行为，疑似存在系统性漏洞。随后，调查确认共有19名用户受影响，总金额达105 ETH。

尽管已锁定部分受害地址，但分析认为实际波及范围可能更广。所有被盗资金均经过跨链跳转，最终进入被称为“drainers”的高风险地址集群，这些地址通常与自动化盗取工具相关联。调查人员提醒，当前仍持有资产的用户应立即采取转移措施以规避进一步风险。

初步研判指向权限滥用或合约缺陷

Naeven于10月27日发布详细分析报告，指出被盗资金路径复杂，涉及多级中转钱包，且交易行为呈现高度同步特征。虽然目前尚无确凿证据表明攻击源于智能合约漏洞或恶意签名，但调查团队推测，可能存在用户授权被恶意利用的情况。

值得注意的是，部分被盗地址曾与Predict.fun的合约发生交互，但具体触发点仍未明确。有迹象显示，攻击者可能通过诱导用户签署特定许可，从而获取对账户资产的控制权。此类手法在近期多起案件中频繁出现，显示出攻击模式趋于标准化。

与近期多起混币器关联案形成共性趋势

此次资金流向Tornado Cash并非孤立事件。本月早些时候，Drift Protocol因协议漏洞导致约1.09亿美元ETH被转入该混币器，另有逾1.38亿美元资产滞留攻击者钱包。此外，区块链安全公司Salus追踪到Triple-A金库被入侵案中，超过1,240万美元加密资产流入同一混币平台，涉及4,970 ETH。

另一典型案例发生在10月5日，未经授权的USDG提款被证实与无限消费权限的签名有关。攻击者在单笔交易内完成授权与提现，资金按80%和20%比例分配至两个控制地址，结构与本次盗取行为高度相似。在Predict.fun事件中，调查仍在进行，尚未确认是否为相同攻击机制。