币圈界报道：

Predict.fun平台遭遇大规模资金盗取，105 ETH被转入混币器

近期，预测市场项目Predict.fun被曝出遭遇严重安全事件，至少19个与其生态相关的数字钱包遭到清空，总计损失约105 ETH，折合约26万美元。链上追踪显示，被盗资产通过多个中间地址流转，最终进入以太坊主流混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

初步披露与多账户受害迹象浮现

事件最初由一名X平台用户dethective发起关注，其在短时间内发现个人钱包被转走约5,000美元，并指出其他使用Predict.fun的用户可能也面临类似未经授权的资金提取。该用户随后公开了一个可疑接收地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，附带交易截图显示，一笔标记为“Kernel”的地址曾转账近4,845 USDT，以及若干历史与Predict.fun合约相关的资金往来记录。

链上分析者Naeven在10月27日发布专项报告，确认了19个受害者账户的存在，并指出实际影响范围可能更广。尽管早期交易记录尚未明确指向本次攻击，但资金流动路径显示出高度协同性，暗示可能存在统一操作行为。

资金路径追踪揭示复杂洗钱链条

调查人员追踪到，被盗资金从多个受害钱包出发，经过多跳跨链传输，最终集中汇入被称为“drainers”（资金抽取节点）的地址。这些地址通常被用于自动化执行批量资金转移，具有典型的恶意工具特征。

Naeven强调，虽然已锁定19个受波及钱包，但不排除更多未被识别的账户已遭渗透。由于资金最终进入Tornado Cash，其原始来源和去向极难追溯，进一步增加了追查难度。该机构已建议所有仍在平台持有资产的用户立即执行资产迁移，避免潜在风险。

平台漏洞成疑：授权与合约交互待查

目前，导致此次攻击的根本原因仍未明朗。调查团队尚未确定是否源于权限泄露、恶意签名请求、智能合约缺陷，或是用户误授无限访问权。值得注意的是，在部分相似案例中，攻击者通过诱导用户签署特定许可，实现即时资金提取，且整个过程可在单笔交易内完成。

结合近期多起类似事件——如Drift Protocol超1亿美元资金流入混币器、Triple-A金库遭入侵致1,240万美元流失——可见，利用混币服务掩盖资金流向已成为攻击者的惯用手段。而此次事件中，是否涉及相同机制尚需深入分析。