币圈界报道：

Predict.fun平台遭恶意攻击：19个钱包资金被清空，价值超26万美元

近期，去中心化预测市场平台Predict.fun遭遇严重安全事件，至少19个与其相关的数字钱包被清空，总损失达105 ETH，折合约26万美元。链上追踪显示，被盗资金通过多个中间地址流转后，最终进入以太坊网络中的知名混币服务Tornado Cash，引发社区广泛关注。

初步受害情况与事件曝光路径

此次安全事件的线索始于一名X平台用户dethective的公开披露。该用户表示其钱包在短时间内被转走约5,000美元，并指出其他使用Predict.fun的账户也出现了异常资金提取行为。其提供的交易记录显示，一个标记为“Kernel”的地址曾向其钱包发送多笔USDT，且历史交易中存在与Predict.fun合约的交互痕迹。

随后，链上分析员Naeven介入调查，确认共发现19起类似账户被盗案例。尽管目前仅锁定部分受害者，但根据资金流动模式推断，实际受影响范围可能更广。调查人员指出，所有被盗资金均经由一系列跳转地址，最终汇聚至被称为“drainers”（洗劫节点）的特定地址。

资金路径追踪与混币器使用特征

Naeven于10月27日发布详细链上分析报告，揭示了资金从多个受害钱包出发，经过跨链传输和多次中转，最终进入Tornado Cash的完整路径。这一操作手法与近年来多起高调攻击事件高度一致，旨在切断资金溯源链条。

值得注意的是，此类混币服务在近期多起重大安全事故中频繁出现。例如，Drift Protocol漏洞事件中，攻击者将约1.09亿美元的ETH转入Tornado Cash；Triple-A金库被入侵案中，超过1,240万美元资产也通过相同方式转移。这些案例表明，混币工具已成为攻击者规避监管的重要手段。

潜在技术原因与安全警示

截至目前，导致此次事件的具体技术漏洞仍未明确。调查团队尚未确定是否由权限泄露、恶意签名授权或智能合约缺陷引发。特别值得关注的是，部分被盗钱包可能存在对第三方合约的无限授权行为，而这种权限一旦被滥用，将导致资金瞬间被转移。

基于现有证据，调查人员强烈建议所有仍持有资产在Predict.fun平台上的用户立即采取行动，将资金迁移至个人可控的钱包中，避免进一步损失。同时提醒广大用户，在参与任何去中心化应用前，应严格审查合约权限设置，防范未经授权的资金访问风险。