币圈界报道：

Predict.fun平台遭遇协同攻击：19个钱包被清空，资金流向混币服务

近期，去中心化预测市场平台Predict.fun被曝出存在严重安全漏洞，至少19个相关钱包遭到系统性洗劫，总损失达约105 ETH，折合26万美元。链上分析显示，被盗资金通过多个中间地址流转，最终汇入知名加密货币混币器Tornado Cash，试图掩盖交易路径。

初步发现与受害者范围扩展

事件始于一名X平台用户dethective的公开披露，其表示在短时间内钱包被转走约5,000美元，并怀疑Predict.fun平台存在普遍性安全隐患。该用户提供了关键线索——一个标记为“Kernel”的地址在短时间内执行了异常转账，包括4,845 USDT及多笔与Predict.fun合约相关的历史记录。

随后，链上调查员Naeven展开深入追踪，确认共有19名用户账户被清空，且资金流动模式高度一致。尽管当前数据仅涵盖已识别地址，但调查者推测实际影响范围可能更大，部分受害者或尚未察觉损失。

资金路径与技术特征分析

Naeven于10月27日发布详细报告指出，被盗资金从多个独立钱包出发，经过跨链跳转和多次中继，最终集中注入名为“drainers”（盗取工具）的控制地址。这些地址具备典型的自动化提款行为特征，常用于批量提取用户授权资产。

所有资金最终进入Tornado Cash，该服务因其匿名性成为攻击者常用工具。调查人员强调，这种操作极大增加了追查难度，建议所有仍在平台持有资产的用户立即迁移至安全存储环境。

攻击动因尚无定论，潜在风险持续存在

目前尚未明确导致此次事件的根本原因。调查团队正在排查是否存在恶意签名授权、权限滥用或智能合约缺陷等问题。特别值得关注的是，部分受害钱包曾与Predict.fun合约进行过交互，但具体触发机制仍不清晰。

此外，类似手法在近期多起案件中出现。例如，Drift Protocol漏洞事件中，超1亿美元资产被转入Tornado Cash；Triple-A金库入侵案亦有近1,240万美元加密货币通过相同渠道流出。另有案例显示，攻击者利用无限消费权限实现秒级提现，整个过程可在单一交易内完成。

针对Predict.fun事件，调查方仍未确认是否涉及授权滥用，但提醒用户警惕任何要求授予长期或高权限的合约操作。