币圈界报道：

Predict.fun平台遭遇协同式资金盗取，19个钱包损失超百万美元

近期，预测市场项目Predict.fun被曝出存在严重安全风险，至少19个与其生态相关的以太坊钱包遭到异常资金提取，总金额约为105 ETH，折合26万美元。链上追踪显示，被盗资产通过多层跳转后最终进入加密货币混币服务Tornado Cash，进一步增加了追查难度。

初步线索源自单起用户报告，迅速演变为系统性事件

事件的触发点是一名X平台用户dethective发布的警示帖，称其在短时间内丢失约5,000美元，并怀疑该损失与Predict.fun平台存在关联。他指出，多个类似账户出现非授权提款行为，且交易记录显示出与平台合约的频繁交互痕迹。

随后，链上分析师Naeven介入调查，确认了19个受害地址的存在，其中部分资金路径已可追溯。尽管目前尚未锁定具体攻击手法，但多名受害者钱包均曾连接至同一类中间地址，这些地址被标记为“drainers”——即用于批量提取资金的自动化工具节点。

资金路径复杂化，最终汇入去中心化混币服务

Naeven于10月27日发布详细分析报告，揭示了被盗资金的流转链条：从初始受害者钱包出发，经由多个中转地址进行跨链操作，最终全部注入Tornado Cash。这一操作模式常见于规避监管追踪的恶意活动，使资产来源彻底模糊。

值得注意的是，虽然当前识别出的受害者数量为19人，但调查人员推测实际影响范围可能更大。由于攻击者利用自动化脚本执行快速清仓，不排除有未及时上报的案例存在。Naeven强烈建议所有仍持有资金于Predict.fun平台的用户立即采取行动，将资产转移至受控私钥管理的钱包。

攻击根源待查，权限滥用或为潜在诱因

截至目前，尚无确凿证据表明此次事件是由智能合约缺陷、权限泄露还是恶意签名所导致。调查团队正重点排查是否存在用户误授无限访问权限的情况，尤其是那些曾与Predict.fun合约进行交互的账户。

与此同时，相关案例在近期频发。本月早些时候，Drift Protocol因漏洞导致超1亿美元资产被转入Tornado Cash；Triple-A金库入侵案中，逾1,240万美元加密资产同样流入该混币器。另有一例涉及未经授权的USDG提款，攻击者通过一次交易完成授权与提现，结构高度相似。

在Predict.fun案件中，是否也存在类似的权限滥用情形，仍是调查的关键方向。目前，尚无法确认被盗钱包是否与某个特定受损合约发生过交互，亦未发现明确的智能合约漏洞迹象。