币圈界报道：

预测平台Predict.fun遭遇大规模资金盗取事件

近期，去中心化预测市场项目Predict.fun被曝出重大安全漏洞，导致至少19个相关钱包遭恶意清空，总计约105 ETH（约合26万美元）资产被转移。链上分析显示，被盗资金通过多个中间地址流转，最终汇入知名加密货币混币服务Tornado Cash，引发社区对平台安全性的广泛质疑。

初步受害规模与资金动向确认

链上调查员Naeven披露，此次事件最初由用户dethective在社交平台报告其钱包在一小时内损失约5,000美元而触发关注。该用户指出，其账户与Predict.fun存在绑定关系，并怀疑其他用户也面临相同风险。随后，Naeven核实了共19名受害者的资金流失情况，总金额达105 ETH。

尽管已确认的受害者数量为19人，但调查人员推测实际影响范围可能更广。资金路径显示，被盗资产经由多个跨链中转地址后，集中进入被称为“drainers”的特定接收地址，最终注入Tornado Cash以掩盖来源。此举极大增加了追回难度。

技术细节揭示潜在攻击模式

Naeven于10月27日发布详细链上分析报告，指出部分受害者钱包曾连接至同一组中间地址，且交易行为呈现高度一致性，暗示可能存在自动化攻击脚本或统一授权机制。此外，有迹象表明，某些账户可能因错误授予无限权限而被利用，但具体攻击入口仍待进一步验证。

调查团队强调，目前尚无法确定攻击是否源于智能合约缺陷、权限泄露，抑或恶意签名操作。所有仍在平台持有资产的用户被建议立即执行资金迁移，避免进一步损失。

平台初始曝光与公众反应

事件起源于X平台用户dethective的公开爆料。他在帖文中描述自身钱包在短时间内被转移约4,845 USDT，并附上交易截图，其中包含一个标记为“Kernel”的地址发起的转账记录。该地址此前曾与Predict.fun合约发生交互，包括多次小额资金往来。

尽管早期交易记录与本次盗窃之间尚未建立直接因果关系，但其关联性引发了社区对平台整体风控体系的担忧。用户普遍质疑平台是否对用户权限管理存在疏漏，以及是否存在未披露的安全隐患。

混币器使用趋势凸显行业风险

将被盗资金转入Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因智能合约漏洞导致约1.09亿美元ETH被转移，其中44,510 ETH进入该混币器；另一起Triple-A金库入侵案中，超1,240万美元加密资产亦流入此服务，涉及4,970 ETH。

此外，10月5日发生的另一案例显示，攻击者通过获取无限消费授权，实现瞬间提走资金，且资金分配方式符合典型“盗取工具”特征。这些案例共同反映出当前加密生态中权限滥用与匿名化工具结合所带来的系统性风险。

在Predict.fun事件中，尽管尚未锁定确切原因，但调查人员已将“恶意代币授权”列为关键排查方向。同时，是否所有受影响钱包均曾与同一受损合约互动，仍是亟待解答的核心问题。