币圈界报道：

Predict.fun平台遭遇大规模资金盗取，涉资超26万美元

近期，去中心化预测市场项目Predict.fun被曝出安全事件，至少19个与其相关的以太坊钱包遭到清空，总损失约为105 ETH，折合当前市值约26万美元。链上追踪显示，被盗资金通过多个中间地址流转，最终进入知名混币服务Tornado Cash，进一步增加了溯源难度。

初步受害规模与资金路径分析

事件起源于一名用户在社交平台披露其钱包在一小时内损失约5,000美元，并指出其账户与Predict.fun存在关联。该报告迅速引发社区关注。链上分析师Naeven随后展开调查，确认共涉及19个独立钱包，总金额达105 ETH。尽管已识别出明确受害者，但实际影响范围可能更大，部分资金流向呈现高度聚合特征。

调查发现，被盗资金经过跨链跳转和多重中转后，集中汇入被称为“drainers”（洗钱节点）的地址。这些地址通常被用于自动化执行资金窃取操作。目前尚无法确定攻击是源于权限滥用、恶意签名还是智能合约缺陷，相关技术细节仍在排查中。

链上行为模式揭示潜在自动化攻击痕迹

Naeven于10月27日发布详细链上分析，指出多笔交易均表现出一致的操作模式：受害者钱包在短时间内接连发起大额转账，且交易来源指向同一类高风险地址。其中，一个标记为“Kernel”的地址被确认为资金外流起点，曾向多个目标地址发送包括USDT在内的资产。

此外，附带的交易记录显示，部分历史转账与Predict.fun合约交互有关，但尚未建立直接因果关系。调查人员强调，此类行为模式与已知的自动化攻击工具高度吻合，提示可能存在批量授权或恶意脚本利用。

平台安全疑虑引燃用户撤离潮

事件最初由用户dethective在X平台发布帖文引爆，其提供的钱包地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa）成为关键线索之一。该用户不仅展示了被盗过程截图，还列举了此前与Predict.fun相关的多次小额转账，试图还原资金流动轨迹。

基于上述证据，多位安全研究员呼吁所有仍持有资产在Predict.fun平台的用户立即执行资金迁移，避免二次损失。平台方尚未对此事作出公开回应。

Tornado Cash再成资金清洗重灾区

此次资金转入Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因协议漏洞导致约1.09亿美元ETH被转移至该混币器，另有逾1.38亿美元资产滞留于攻击者控制的钱包中。

另据区块链安全机构Salus披露，Triple-A金库被攻破案中，超过1,240万美元加密资产流入Tornado Cash，涉及4,970 ETH，分作56笔存入。同时，10月5日的一起案件中，攻击者通过获取无限消费权限，在单笔交易内完成批准与提款，资金按80%:20%比例分配给两个控制地址，与本次攻击中观察到的分发结构极为相似。

在Predict.fun事件中，是否涉及类似未经授权的代币授权机制仍待验证，但现有线索表明，若存在合约交互异常，极有可能构成攻击入口。调查团队正持续追踪资金动向，等待更多链上数据支持判断。