币圈界报道：

Predict.fun平台遭恶意攻击：19个钱包资金外流，总值超26万美元

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与该平台相关联的钱包被系统性清空，累计损失约105 ETH，折合当前市值约26万美元。链上追踪显示，涉事资金通过多个中间地址流转后，最终进入知名加密货币混币服务Tornado Cash，引发社区广泛关注。

初步发现与受害者范围扩大预警

事件起源于一名X平台用户dethective的公开披露，其表示在短时间内钱包被转走约5,000美元，并怀疑Predict.fun平台存在潜在安全隐患。随后，链上分析者Naeven介入调查，确认共有19名用户账户遭受异常资金提取，且这些地址均与Predict.fun生态存在交互记录。

尽管目前仅锁定明确受害者数量，但调查人员指出实际影响可能更广。资金路径显示，多笔转账经过跨链跳转，最终汇入被称为‘drainers’的集中型接收地址，此类结构常用于自动化盗取操作。Naeven已发布详细交易日志，提醒所有持有资产的用户立即执行资金迁移。

资金路径追踪与混币器使用特征

Naeven于10月27日公布完整链上分析报告，揭示被盗资金从多个来源汇集至若干中间地址，再经由复杂路由进入Tornado Cash。该服务因其强匿名性，常被用于掩盖非法资金流动轨迹，成为黑客惯用工具之一。

调查中还发现，部分受害钱包曾与标记为“Kernel”的地址进行过交易，该地址曾向一个名为0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa的地址转移大量USDT，同时保留了与Predict.fun合约相关的早期转账痕迹。然而，这些历史交易与本次攻击之间的直接关联仍待进一步验证。

攻击成因未明，授权风险或为关键疑点

截至目前，导致此次大规模资金流失的根本原因尚未查明。调查团队正在排查是否涉及权限泄露、恶意签名授权，或是平台智能合约本身存在可被利用的逻辑缺陷。

值得注意的是，类似手法曾在近期其他事件中出现：如Drift Protocol漏洞案中，逾1.09亿美元ETH被转入Tornado Cash；Triple-A金库被侵事件中，1,240万美元资产也经由同一混币器处理。此外，10月5日一起未经授权的USDG提款案件中，攻击者通过一次性交易完成授权与提币，呈现高度协同性，与本次模式有相似之处。

在Predict.fun案例中，尚无确凿证据表明是代币授权问题所致，但专家建议用户检查自身在该平台的许可状态，防范潜在的隐蔽风险。