币圈界报道：

Predict.fun平台遭遇大规模资金盗取，19个钱包受损

近期，预测市场项目Predict.fun被曝出严重安全事件，至少19个与其相关的以太坊钱包遭到非法资金提取，总计损失约105 ETH，折合约26万美元。链上追踪显示，被盗资金通过多个中间地址流转，最终进入知名加密货币混币服务Tornado Cash，试图掩盖交易路径。

初步线索源自用户异常提现报告

事件起因于一名X平台用户dethective的公开披露。他称其钱包在短时间内被转走约5,000美元，并怀疑该平台存在系统性风险。其提供的交易记录中包含一个标记为“Kernel”的地址向其钱包发送了4,845 USDT，同时关联到与Predict.fun合约的历史交互记录，包括数笔小额转账。

尽管早期交易与本次攻击的直接关联尚未确认，但该用户的反馈迅速引发社区关注。随后，链上调查员Naeven展开深入分析，确认存在多起类似账户被盗案例，涉及金额持续上升。

资金链路追踪揭示混币器介入痕迹

Naeven于10月27日发布详细分析报告，指出被盗资金经过复杂跨链路径，由多个中间钱包中转，最终集中汇入Tornado Cash。这一操作模式与近期多起高调攻击案高度相似，旨在阻断溯源。

报告指出，部分受害钱包连接至特定“drainers”（资金抽取工具）地址，表明攻击者可能利用自动化脚本批量执行提币操作。调查人员强调，目前识别出的19名受害者可能仅为冰山一角，实际影响范围或更广。

安全疑点待查：权限泄露或合约缺陷？

截至目前，攻击的具体技术路径仍未明确。调查团队尚未确定是否因用户私钥泄露、恶意签名授权，或平台智能合约存在可被利用的漏洞所致。

值得注意的是，在此次事件中，尚无确凿证据表明攻击者已获取对特定合约的无限访问权限，但历史案例显示，此类授权一旦被滥用，可在单笔交易中完成资产转移，形成快速洗钱闭环。

混币器频现于重大网络攻击案中

此次资金流向Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因漏洞导致超1.09亿美元ETH被转入该混币器，另有近1.38亿美元资产仍处于攻击者控制之下。

此外，区块链安全机构Salus在另一起案件中发现，Triple-A金库遭入侵后，约1,240万美元加密资产流入Tornado Cash，涉及56笔存款，总规模达4,970 ETH。另一例则涉及未经授权的USDG提款，攻击者通过获取无限消费许可，在同一笔交易中完成资金转移并按比例分配。

在Predict.fun事件中，调查人员正评估是否存在类似的恶意授权行为，以及受影响钱包是否曾与某个共用的受损合约发生交互，以厘清攻击起点。