币圈界报道：

Predict.fun平台遭遇大规模资金盗取，涉资逾百万美元

近期，预测市场项目Predict.fun被曝遭遇严重网络安全事件，至少19个相关钱包遭清空，总计约105 ETH被转移，折合当前市值约26万美元。初步链上分析显示，被盗资金通过多个中间地址流转，最终汇入知名加密货币混币服务Tornado Cash，试图掩盖交易路径。

多起账户异常引发安全警报

事件起源于一名X平台用户dethective的公开披露，其在短时间内发现钱包内约5,000美元资产被未经授权提取，并指出其他使用Predict.fun的用户可能面临相同风险。该用户提供了关键线索——一个标记为“Kernel”的地址在短时间内向其钱包发起多笔转账，其中包括4,845 USDT及若干与Predict.fun合约相关的早期交易记录。

链上调查员Naeven随后介入，确认存在至少19起类似案件，总损失达105 ETH。尽管目前仅识别出明确受害者，但调查人员推测实际受影响范围可能更广，部分账户或已通过隐蔽方式被远程操控。

资金路径追踪揭示混币器深度介入

Naeven于10月27日发布详细分析报告，指出被盗资金经过复杂的跨链路由，最终集中进入名为“drainers”（洗钱工具）的高风险地址集合。这些地址被广泛用于自动化执行资金窃取操作，且通常与批量攻击模式高度吻合。

调查数据显示，多个受害钱包在短期内连接至同一组中间节点，表明攻击者可能利用了某种统一脚本进行批量渗透。鉴于资金最终流向Tornado Cash，这一行为进一步加剧了追回难度，也凸显出当前去中心化金融生态中匿名化工具的滥用风险。

平台潜在漏洞尚待验证

截至目前，攻击成因仍未明确。调查团队尚未确认是否由权限泄露、恶意签名授权、智能合约缺陷或用户端恶意软件导致。尤其值得注意的是，部分被盗资金的来源与Predict.fun的合约交互历史存在间接关联，但具体触发机制仍需深入审计。

此外，有迹象表明，此次事件与近期多起涉及Tornado Cash的大型资金外流案存在共性。例如，Drift Protocol漏洞事件中，超1亿美元资产被转入该混币器；而Triple-A金库入侵案则导致约1,240万美元加密资产流入，其中包含近5,000 ETH。

外部案例警示：授权滥用成主要风险点

10月5日的一起事件中，区块链安全机构Salus揭露，攻击者通过伪造的无限消费许可签名，实现对USDG代币的即时提前提取。整个过程在单笔交易中完成，资金按80%与20%比例分配至两个控制地址，结构与本次攻击中的“drainer”模式极为相似。

尽管目前无法直接证明Predict.fun案件中存在同等授权滥用，但此类模式的重复出现，使得“恶意授权”成为亟需排查的核心方向。专家建议所有仍在该平台持有资产的用户立即迁移资金，并审查自身钱包权限设置，防范潜在二次风险。