币圈界报道：

Predict.fun平台遭恶意操作致多钱包被清空，资金流向混币服务

近期，预测市场项目Predict.fun被曝出存在严重安全异常，至少19个与其生态相关的以太坊钱包在短时间内被大规模转账，总计损失约105 ETH，折合26万美元。链上分析显示，被盗资金通过多个中间地址流转，最终进入知名加密货币混币工具Tornado Cash，进一步增加了追踪难度。

多起账户异常引发安全警报，影响范围持续扩大

事件最初由一名用户在社交平台披露，称其钱包在一小时内遭受约5,000美元的非授权提款。该用户指出，类似情况可能在其他使用Predict.fun的账户中普遍存在，并提供了相关交易记录作为佐证。随后，链上调查员Naeven介入，确认了共计19名受害者的资金流失，总金额达105 ETH。

尽管目前仅确认了明确的受害者名单，但调查团队推测实际波及范围可能更广。所有被盗资金均经过复杂路径转移，最终汇聚至被称为“drainers”（洗钱节点）的特定地址，表明攻击者可能利用自动化脚本或恶意程序批量执行操作。

资金路径追踪揭示混币服务深度介入，追回难度高企

Naeven于10月27日发布详细链上分析报告，指出资金从多个来源汇入同一中间池，再经由跨链跳转进入Tornado Cash系统。这一行为模式与近期多起高调攻击案高度相似，凸显了混币工具在掩盖非法资金流动中的普遍性。

报告显示，部分受害者钱包曾与名为“Kernel”的地址发生交互，且存在与Predict.fun合约相关的早期交易痕迹。然而，这些历史记录尚未能直接证明本次攻击的触发机制，也未明确是否涉及权限滥用、恶意签名或智能合约缺陷。

初步线索指向平台权限管理风险，仍待技术验证

事件源头可追溯至一名用户在X平台发布的警示帖，其提供的钱包地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa）被发现接收了来自“Kernel”地址的约4,845 USDT，同时附带数笔与Predict.fun相关的转账记录。尽管这些交易时间早于被盗事件，但其关联性仍处于排查阶段。

值得注意的是，此次事件并非孤立案例。本月早些时候，Drift Protocol因漏洞导致超1亿美元资金被转入Tornado Cash；Triple-A金库入侵案中亦有逾1,240万美元加密资产流入同一混币服务。此外，另有案件显示，攻击者通过获取无限消费权限的授权签名，在单笔交易中完成资金提取，呈现出高度结构化的作案特征。

安全疑点未明，潜在风险仍存于平台生态

目前，调查团队尚未锁定攻击的具体技术路径。是否存在恶意代币授权、是否与共同受损合约发生交互，均无定论。鉴于过往类似事件中权限滥用是主要诱因，专家建议所有仍在Predict.fun平台持有资产的用户立即执行资金迁移，避免二次损失。

随着更多链上数据被解析，未来或将揭示更完整的攻击链条，但当前阶段，保护现有资产已成为首要任务。