币圈界报道：

Predict.fun平台遭遇大规模资金盗取，19个钱包遭清算

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其相关的以太坊钱包被清空，总计约105 ETH（约合26万美元）被转移。链上分析显示，被盗资金经由多个中间地址流转后，最终注入加密货币混币服务Tornado Cash，试图掩盖交易路径。

多起账户异常引发初步警报

事件起源于一名X平台用户dethective的公开披露，其表示在短时间内钱包被转走约5,000美元，并怀疑Predict.fun平台存在安全隐患。该用户指出，其他使用同一平台的账户也出现类似未经授权的资金提取行为，随即引发社区关注。

链上调查员Naeven随后介入，确认共有19名受害者，总损失金额达105 ETH。尽管目前仅识别出部分受波及地址，但调查团队推测实际影响范围可能更广。所有被盗资金均通过跨链传输方式，最终汇聚至被称为“drainers”的恶意地址，表明攻击者可能利用自动化工具批量执行盗窃。

资金流向追踪与混币器介入

Naeven于10月27日发布详细分析报告，指出资金从多个受害钱包出发，经过一系列跳转节点，最终进入Tornado Cash系统。此类混币服务常被用于模糊资金来源，增加追查难度。报告强调，即便已锁定部分关键地址，仍无法完全追溯原始资金去向。

调查人员还发现，部分被盗钱包曾与名为“Kernel”的地址进行过交互，且存在与Predict.fun合约相关的早期转账记录。然而，这些历史交易与本次攻击之间的直接关联尚未得到证实。

平台风险暴露与安全警示

此次事件再次凸显去中心化应用在权限管理与合约安全性方面的潜在缺陷。尽管尚无明确证据表明攻击源于智能合约漏洞或权限泄露，但调查团队已提示所有仍在平台持有资产的用户立即采取行动，将资金转移至外部冷钱包或可信托管服务。

值得注意的是，近期多起重大安全事件均涉及Tornado Cash。包括Drift Protocol漏洞导致超1亿美元资金流入该混币器，以及Triple-A金库被侵案中逾1,240万美元加密资产进入其中。另有案例显示，攻击者通过伪造授权签名实现瞬间提款，整个过程在同一笔交易内完成，反映出恶意授权仍是主要威胁之一。

未解之谜：攻击根源待查

截至目前，导致此次大规模盗取的具体技术路径仍未明朗。调查人员尚未确认是否为恶意代币授权、合约接口滥用，或是用户自身私钥管理不当所致。同时，也无法判断受影响钱包是否共同调用了某个已被入侵的底层合约。

业内专家建议，未来用户在参与高风险协议前应严格审查其权限设置，避免授予长期或无限额度的访问权限。同时，平台方需加强链上行为监控机制，及时响应异常交易模式，以降低系统性风险。