币圈界报道：

Predict.fun平台遭遇链上盗取事件：资金流向混币器引发安全警报

近期，预测市场平台Predict.fun被曝出多起钱包异常清空事件，至少19个相关数字资产账户遭受未经授权的资金提取，总计损失约105 ETH，折合美元价值约为26万。此次事件由链上分析人员率先披露，其追踪发现被盗资金经由多个中间节点后，最终进入以太坊网络中的知名混币服务Tornado Cash。

受害者范围扩大，资金路径高度隐蔽

链上调查员Naeven公开信息显示，本次事件最初源于一名用户在社交平台报告其钱包在一小时内被转走约5,000美元，随后该用户指出其他使用Predict.fun的账户也出现类似异常。经核实，共有19名用户确认为受害者，总金额达105 ETH。尽管已识别出明确受害名单，但调查团队推测实际影响面可能更广。

资金流动轨迹显示，被盗资产通过跨链传输方式，经由多个跳板地址后汇入被称为“drainers”的特定控制地址，最终注入Tornado Cash以掩盖来源。这一行为模式与近年来常见恶意操作手法高度一致，进一步加剧了对平台安全性的担忧。

攻击成因未明，权限风险仍存疑

Naeven于10月27日发布详细分析报告，指出尽管部分交易记录中存在与Predict.fun合约相关的早期转账行为，但这些历史记录与本次盗窃之间的直接关联尚未完全厘清。目前尚无法确认攻击是否源于智能合约缺陷、私钥泄露或恶意签名授权等具体技术漏洞。

调查人员强调，现有证据不足以排除“恶意代币授权”或“共用受损合约交互”等可能性，建议所有仍在平台上持有资产的用户立即采取行动，将资金迁移至受控且独立的钱包环境中。

源头曝光：从单个用户举报到全网关注

事件起因可追溯至一位名为dethective的加密用户在X平台发布的警示帖。其在帖文中描述自身钱包在短时间内损失近5,000美元，并附上交易截图，其中包含一个标记为“Kernel”的地址向其钱包转入大量USDT的记录。此外，还显示了与Predict.fun合约相关的多次小额转账，包括17.253 USDT和105.63 USDT的记录。

该用户明确表示：“我认为Predict.fun出了问题，而且我不是唯一的受害者。”他同时提供了被盗资金接收地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，成为后续链上追踪的重要线索。

混币器频现，同类案件屡见不鲜

值得注意的是，此次资金流入Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因智能合约漏洞导致约1.09亿美元ETH被转移，其中44,510 ETH进入混币器，另有超1.38亿美元资产滞留在攻击者控制的地址。

另据区块链安全公司Salus披露，Triple-A金库被入侵案中，约1,240万美元的加密资产通过56笔存款流入Tornado Cash，涉及4,970 ETH。而10月5日的一起授权滥用事件中，攻击者利用无限消费权限的签名，在同一笔交易内完成批准与提款，资金按80%与20%比例分配至两个恶意地址，显示出典型自动化盗取特征。

在Predict.fun案件中，尽管暂无确凿证据指向具体攻击机制，但上述历史案例表明，混币器已成为洗钱与资产隐匿的常用工具。调查方呼吁加强平台审计与用户权限管理，防止类似事件再次发生。