币圈界报道：

预测平台Predict.fun遭遇大规模资金盗取事件

近期，预测市场项目Predict.fun被曝遭遇网络攻击，至少19个与其相关的数字钱包遭到清空，累计损失约105 ETH，折合市值约为26万美元。链上追踪显示，被盗资产通过多层跳转后被转移至知名加密货币混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

受害者范围扩大，资金去向已锁定

链上分析员Naeven披露，此次事件最初由一名用户在社交平台报告其钱包在一小时内损失约5,000美元而触发关注。该用户指出，其账户与Predict.fun存在关联，且多名其他用户也反馈了类似未经授权的资金提取行为。经核实，已有19个独立钱包确认受害，总金额达105 ETH。

调查发现，被盗资金经过多个中间地址流转，最终集中进入名为“drainers”的高风险地址集群，并汇入Tornado Cash以掩盖交易路径。尽管目前仅确认19名受害者，但分析师推测实际影响范围可能更广，建议所有仍持有资产的用户立即采取转移措施。

攻击溯源与技术路径分析

Naeven于10月27日发布详细链上调查报告，确认多笔异常转账均源自与Predict.fun平台有交互的钱包。其中，用户dethective提供的证据显示，其钱包在短时间内被转出约4,845美元的USDT，并附带与Predict.fun合约相关的早期交易记录，包括17.253和105.63 USDT的转账。

尽管这些早期操作与本次盗窃的具体关联尚未明确，但交易日志揭示了典型的“盗取工具”运作模式：资金从多个源头汇集至统一出口地址，再通过跨链路由进入Tornado Cash。这种结构常见于自动化攻击脚本，表明攻击者可能利用了某种批量授权或恶意签名机制。

初步线索指向权限滥用或合约缺陷

事件起因仍处于调查阶段，尚未明确是智能合约漏洞、用户私钥泄露，还是恶意代币授权所致。现有数据显示，受影响钱包未表现出明显共性，部分账户可能曾授予第三方无限访问权限，从而导致资产被快速调用。

值得注意的是，此类攻击手法与近期多起安全事件高度相似。例如，本月早些时候Drift Protocol因漏洞导致超1亿美元资金流入Tornado Cash；Triple-A金库入侵案中，逾1,240万美元加密资产同样通过该混币器进行洗钱。

混币器成黑客首选，监管压力持续上升

近年来，Tornado Cash频繁出现在重大加密资产盗窃案中。10月初，区块链安全公司Salus追踪到一起涉及1,240万美元的金库攻击，其资金最终流向该混币服务，共完成56笔存款，总计4,970 ETH。

另一案例中，攻击者通过获取无限消费权限的签名，在单笔交易内完成资产批准与提走，资金按80%与20%比例分配至两个控制地址，与当前Predict.fun案件中的分发模式一致。目前，调查人员正重点排查是否存在统一的恶意授权逻辑，以及是否与特定合约存在交互关联。