币圈界报道：

Predict.fun平台遭遇大规模资金盗取，19钱包受损逾百万美元

近期，预测市场项目Predict.fun被曝出遭遇严重安全事件，至少19个相关数字钱包遭清空，总计约105 ETH被转移，折合价值约26万美元。链上追踪显示，被盗资产通过多个中间地址流转，最终汇入知名加密货币混币服务Tornado Cash，引发社区广泛关注。

初步受害情况与用户举报线索

此次事件的警报由一位X平台用户dethective率先发出，其披露个人钱包在短时间内损失约5,000美元，并指出其他Predict.fun使用者可能面临相似风险。该用户随后提供了关键交易证据，包括一个标记为“Kernel”的地址向其钱包发起转账的记录，以及此前与Predict.fun合约相关的多笔小额资金流动。

链上分析师Naeven迅速介入调查，确认共有19个钱包被涉及，且资金均指向同一类异常行为模式。尽管目前仅核实了部分受害者，但分析认为实际影响范围可能更广，存在更多未被识别的受波及账户。

资金路径追踪与混币器使用特征

Naeven于10月27日发布详细链上分析报告，揭示被盗资金经过复杂跨链路由，经由多个中转地址后，最终进入Tornado Cash系统。该工具常被用于切断资金来源与去向之间的可追溯性，使得追查难度显著上升。

报告指出，多个受害钱包均连接至一组被称为“drainers”（盗取节点）的高危地址，这些节点具备批量提取资金的能力。调查人员据此推断，攻击者可能利用自动化脚本或恶意签名授权，在不触发明显警报的情况下完成大规模资产转移。

攻击手法疑点与潜在根源排查

截至目前，尚未明确攻击的具体技术路径。调查团队仍在评估是否存在权限泄露、恶意智能合约调用、或用户误授无限访问权等可能性。尤其值得关注的是，部分被盗资金来自曾与Predict.fun合约交互的历史交易，暗示攻击可能发生在用户授权环节。

此外，有迹象表明，此次事件与近期多起类似案件存在共性——即攻击者普遍选择Tornado Cash作为洗钱出口。这反映出当前针对去中心化应用的安全威胁正趋于集中化和工具化。

同类事件频发，混币器成主要避风港

并非孤立现象，本月早些时候，Drift Protocol因智能合约缺陷导致约1.09亿美元资金被窃，其中44,510 ETH已转入Tornado Cash；另有约1.38亿美元资金滞留在攻击者控制的钱包中。

另据区块链安全公司Salus披露，Triple-A金库被入侵案中，超1,240万美元资产通过56笔存款进入Tornado Cash，总量达4,970 ETH。同时，10月5日的一起未经授权提款事件中，攻击者利用恶意授权签名，在单笔交易内完成资金转移，分配比例符合典型分赃结构。

在Predict.fun案例中，虽然暂无直接证据指向代币授权问题，但调查人员强调，必须排除此类风险，特别是当用户曾对平台合约授予长期权限时。