币圈界报道：

Predict.fun平台遭恶意入侵：19个钱包损失超百万美元资产

近期，去中心化预测市场平台Predict.fun遭遇疑似大规模网络攻击，至少19个与该平台相关联的钱包被清空，总损失金额约为105 ETH，折合价值约26万美元。资金在链上经过多层跳转后，最终被转入知名加密货币混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

初步线索源自单起异常交易报告

事件的警报由一名X平台用户dethective率先发出，其披露自身钱包在短时间内被转走约5,000美元，并指出其他使用Predict.fun的账户可能也面临类似未经授权的资金提取风险。该用户公开了接收被盗资金的钱包地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa），并附上交易截图，显示一笔标记为“Kernel”的地址转出约4,845 USDT，以及此前与Predict.fun合约相关的多笔小额转账记录。

链上追踪揭示资金汇聚路径

链上分析师Naeven于10月27日发布详细调查报告，确认存在19名明确受害者，涉及资金总额达105 ETH。尽管已锁定部分被盗地址，但实际影响范围可能更广。调查发现，被盗资金通过多个中间钱包进行跨链转移，最终集中进入一个被称为“drainers”（盗取工具）的高风险地址，并最终汇入Tornado Cash以掩盖来源。

混币器频繁成为攻击者首选通道

此次资金流向Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因合约漏洞导致约1.09亿美元ETH被转入该混币器；另一起Triple-A金库被攻破事件中，超过1,240万美元加密资产流入其中。此外，10月5日发生的另一宗案件中，攻击者利用被滥用的无限授权签名，实现秒级提款，资金按80%与20%比例分配至两个控制地址，结构特征与本次事件高度相似。

技术成因尚待确认

目前，调查人员尚未确定此次攻击的具体触发机制。是否存在权限泄露、恶意签名操作，或智能合约存在可被利用的逻辑缺陷，仍处于分析阶段。特别值得关注的是，是否因用户授予了某个恶意代币的无限访问权限而导致资产外流，仍是关键疑点之一。Naeven呼吁所有仍在平台上持有资金的用户立即采取行动，将资产转移至个人可控钱包以规避潜在风险。