币圈界报道：

预测平台Predict.fun遭遇链上盗取：资金流向混币器引发关注

近期，去中心化预测市场项目Predict.fun被曝出存在严重安全风险，多个关联钱包在短时间内遭恶意操作，总计约105 ETH被转移，折合美元价值约为26万。此次事件由链上追踪者Naeven披露，其分析显示被盗资金最终通过一系列中间地址进入知名加密货币混币服务Tornado Cash，造成交易路径高度隐蔽。

初步发现与受害者范围确认

事件起源于一名X平台用户dethective的公开报告，称其钱包在一小时内损失约5,000美元，并指出其他使用Predict.fun的账户也出现异常资金流出。随后，链上分析师Naeven展开深入调查，确认至少有19个钱包受到波及，总金额达105 ETH。尽管当前数据基于可追溯地址，但实际影响面可能更广。

资金路径追踪与技术特征分析

Naeven于10月27日发布详细链上分析，揭示资金从多个受害者钱包出发，经由若干中转地址进行跨链流转，最终集中注入名为“drainers”的高危地址。这些地址被广泛认为是自动化盗取工具的节点。调查还发现，部分被盗资金与标记为“Kernel”的源地址存在关联，该地址曾执行过与Predict.fun合约相关的多笔交易，包括17.253 USDT和105.63 USDT的转账记录，但其与本次攻击的具体因果关系仍待验证。

安全威胁升级：平台用户面临即时风险

鉴于资金已进入Tornado Cash，其匿名化特性极大增加了追回难度。调查员明确表示，目前尚无法确定攻击手段是否源于权限泄露、恶意签名授权或智能合约缺陷。然而，基于类似案例的模式判断，极有可能涉及用户误授无限访问权限。因此，强烈建议所有仍在平台上持有资产的用户立即迁移至外部钱包，避免进一步损失。

近期混币器滥用趋势显现

此次事件并非孤立案例。本月早些时候，Drift Protocol因漏洞导致约1.09亿美元ETH被转入Tornado Cash，另有超1.38亿美元资产滞留于攻击者控制的钱包中。此外，区块链安全机构Salus在10月披露的Triple-A金库入侵案中，超过1,240万美元加密资产通过56笔存款进入该混币服务，涉及4,970 ETH。另一例则涉及未经授权的USDG提款，攻击者利用一次性批准权限完成快速提现，资金按80%与20%比例分配，结构与本次案件中的“drainer”行为高度一致。

在Predict.fun案件中，尽管尚未锁定具体攻击机制，但调查团队正重点排查是否存在共同受损合约或批量授权漏洞。相关线索仍在持续追踪中。