币圈界报道：

Predict.fun平台遭恶意攻击致多钱包资产外流

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其生态相关的以太坊钱包被清空，总计约105 ETH被盗，折合美元价值约为26万。此次事件由链上追踪者Naeven披露，其分析显示被盗资金通过多个中间地址流转，最终汇入知名加密货币混币服务Tornado Cash。

初步发现与受害者范围评估

事件起源于一名用户在X平台发布的报告，称其钱包在一小时内损失约5,000美元，并怀疑其他使用Predict.fun的账户也面临相同风险。该用户提供了具体转账记录，包括一笔来自标记为“Kernel”的地址的4,845 USDT转出，以及若干与Predict.fun合约有关的早期交易，但这些历史操作与本次攻击的直接关联仍待验证。

资金路径追踪与技术特征分析

Naeven于10月27日发布详细链上分析，确认共有19名用户成为目标，总金额达105 ETH。尽管已识别出明确受害者，但实际影响范围可能更大。调查显示，资金经过跨链跳转和多次中转，最终集中进入被称为‘drainers’的异常地址，这类结构常用于自动化盗取行为。目前尚无证据表明攻击源自单一漏洞或特定授权缺陷。

平台风险警示与用户应对建议

鉴于攻击手法具备系统性特征，且资金流向高度隐蔽，调查人员强烈建议所有仍在Predict.fun持有资产的用户立即执行资产迁移，避免进一步损失。当前尚未锁定具体攻击入口，可能涉及权限滥用、恶意签名或合约逻辑缺陷等多重可能性，需持续监控后续进展。

近期同类事件频发：混币器成资金清洗重灾区

此次事件并非孤立案例。本月早些时候，Drift Protocol因漏洞导致约1.09亿美元ETH被转入Tornado Cash；另一起Triple-A金库入侵案中，超1,240万美元加密资产亦流入该混币服务。此外，10月5日一例未经授权的USDG提款事件中，攻击者利用无限消费许可快速提取资金，整个过程在同一笔交易内完成，表现出典型的自动化攻击模式。

在Predict.fun案件中，虽未确认是否由恶意代币授权引发，但已有迹象指向潜在的权限滥用问题。调查团队正深入分析受影响钱包是否曾与同一受损合约交互，以厘清攻击根源。