币圈界报道：

Predict.fun平台遭遇链上盗取：19钱包损失超百万美元资产

近期，预测市场项目Predict.fun被曝遭遇严重安全事件，至少19个与该平台相关联的钱包在短时间内被清空，总计损失约105 ETH，折合26万美元。链上追踪显示，被盗资金经由多个中间地址流转后，最终注入加密货币混币服务Tornado Cash，意图掩盖交易路径。

初步线索源自单笔异常转账，引发连锁警觉

事件的触发点来自X平台用户dethective的一则公开披露。他声称其钱包在一小时内被转走约5,000美元，并指出其他使用Predict.fun的账户也出现了类似未经授权的资金调用行为。这一报告迅速引起链上分析师关注，成为调查起点。

资金路径复杂：多跳转后汇入混币池

链上调查员Naeven于10月27日发布分析报告，确认存在19起独立但具关联性的账户被盗案例，总金额达105 ETH。尽管已锁定部分受害地址，但实际影响范围可能更广。数据显示，资金通过一系列跨链中继地址进行转移，最终集中进入名为“drainers”的高风险节点，这些节点常被用于自动化盗取操作。

平台安全疑云未解：漏洞成因尚无定论

目前尚未明确此次攻击的具体技术手段。调查团队仍在排查是否存在权限滥用、恶意签名授权或智能合约逻辑缺陷等问题。特别值得关注的是，部分受害者钱包曾与Predict.fun的合约发生交互，但其具体关联机制仍未完全厘清。研究人员建议所有持有资金的用户立即采取撤离措施，避免进一步损失。

Tornado Cash再度牵涉重大盗窃案

此次资金流向该混币器并非孤立事件。本月早些时候，Drift Protocol因合约漏洞导致约1.09亿美元ETH被转入Tornado Cash，另有超1.38亿美元资产滞留于攻击者控制地址。此前，Triple-A金库被黑案中，近1,240万美元加密资产亦流入同一平台，涉及4,970 ETH分批存入。

另有一例发生在10月5日，某稳定币协议因用户授予无限消费权限而遭攻击，攻击者在同一笔交易内完成批准与提款，资金按80:20比例分配至两个目标地址，结构特征与本次事件中的“drainer”模式高度相似。然而，在Predict.fun案件中，尚未发现确凿证据表明是授权滥用所致。