币圈界报道：

Predict.fun平台遭遇链上盗取：19钱包损失逾百万美元资产

近期，去中心化预测市场平台Predict.fun被曝遭遇严重安全事件，至少19个相关钱包遭到清空，总计约105 ETH被转移，折合价值约26万美元。据链上分析显示，被盗资金经由多个中间地址流转后，最终汇入知名加密货币混币服务Tornado Cash，引发对资金追踪难度的广泛担忧。

初步发现与受害者范围扩大预警

事件起源于一名X平台用户dethective的公开披露，其表示在短时间内钱包被转走约5,000美元，并怀疑Predict.fun平台存在系统性风险。该用户指出，其他使用相同平台的账户也出现异常资金流出，且部分交易记录与Predict.fun合约存在历史交互痕迹。

链上分析师Naeven随后展开调查，确认共涉及19个独立钱包，总损失金额达105 ETH。尽管已锁定部分受害地址，但调查团队推测实际影响范围可能更广。资金路径显示，多笔转账通过跨链跳转，最终集中至被称为“drainers”（盗取节点）的特定地址，构成典型的自动化盗取模式。

资金流向揭示混币工具滥用趋势

Naeven发布的交易日志表明，被盗资产经过多层中转，逐步模糊原始来源。最终资金流入Tornado Cash，这一行为再次凸显当前攻击者对匿名化工具的高度依赖。该混币器因常被用于掩盖非法资金流动而受到监管机构持续关注。

值得注意的是，此次事件并非孤立案例。本月早些时候，Drift Protocol漏洞导致超1亿美元ETH进入Tornado Cash；另一宗Triple-A金库被侵案中，近1,240万美元加密资产同样通过该平台洗脱。此外，10月5日一起授权滥用事件中，攻击者利用无限消费权限瞬间提取资产，整个过程在一单交易内完成，手法高度相似。

技术成因尚无定论，用户亟需撤离风险区

目前，调查人员尚未明确此次攻击的具体技术路径。是否存在权限泄露、恶意签名诱导或智能合约逻辑缺陷等问题仍未有确切结论。尤其关键的是，尚无法判断是否因用户授予了恶意代币访问权，从而触发自动提款机制。

鉴于潜在风险持续存在，Naeven强烈建议所有仍在Predict.fun平台持有资产的用户立即执行资金迁移操作，避免进一步损失。平台方暂未就此事作出公开回应，安全专家呼吁加强前端权限管理与链上行为监控。