币圈界报道：

Predict.fun平台遭恶意入侵：19个钱包资产被转移至混币服务

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其相关的数字钱包被非法清空，总计约105 ETH（约合26万美元）被转移。相关资金经由多个中间地址流转后，最终进入以太坊网络中知名的加密货币混币工具Tornado Cash，引发社区广泛关注。

初步发现与受害者确认

事件起源于一名X平台用户dethective的公开披露，其在短时间内发现钱包内约5,000美元资产不翼而飞，并指出其他Predict.fun用户可能也面临类似未经授权的资金提取。该用户提供了受损钱包地址0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，并附上交易截图，显示一笔标记为“Kernel”的地址向其转账约4,845 USDT，以及此前与Predict.fun合约相关的多笔小额转账记录。

链上分析员Naeven随后展开调查，确认共涉及19名独立受害者，总损失金额达105 ETH。尽管目前仅锁定明确账户，但调查人员推测实际影响范围可能更广。

资金路径追踪与技术特征分析

Naeven于10月27日发布详细链上报告，揭示被盗资金通过一系列跨链跳转和中间节点进行匿名化处理。最终资金汇聚至被称为“drainers”（洗劫工具）的特定地址，这些地址通常被用于自动化执行大规模资产窃取。

分析显示，多个受害钱包均与同一类异常交互模式有关，且存在与未知合约的频繁调用行为。尽管尚未确定具体攻击方式，但初步迹象指向潜在的权限滥用或恶意签名授权问题。

平台风险警示与用户应对建议

鉴于当前调查仍处于初期阶段，尚无法确认是否由智能合约漏洞、权限泄露或外部恶意脚本触发攻击，但多位安全专家已发出强烈预警。Naeven敦促所有仍在Predict.fun平台持有资产的用户立即采取行动，将资金转移出平台，避免进一步损失。

此外，该事件再次凸显了Tornado Cash在高价值攻击案件中的高频使用。本月早些时候，Drift Protocol漏洞事件中，超过1.09亿美元的ETH被转入此混币器；而Triple-A金库被攻破案中，近1,240万美元加密资产同样通过相同路径流通。

同类攻击模式对比与深层隐患

历史案例表明，此类攻击常伴随“一次性授权”机制——即攻击者利用用户误授的无限消费权限，在单笔交易中完成资产转移。例如10月5日一起事件中，攻击者通过伪造许可签名获取资金控制权，随即以80%与20%比例分配至两个控制地址，结构高度相似。

在Predict.fun案件中，虽未发现直接证据指向恶意授权，但调查团队正重点排查受影响钱包是否曾与某个共享合约发生过交互。若确系权限问题，将暴露去中心化应用中用户资产管理的系统性风险。