币圈界报道：

Predict.fun平台遭遇大规模资金盗取，涉案金额超26万美元

近期，去中心化预测市场平台Predict.fun被曝遭遇严重安全事件，至少19个相关联钱包遭系统性清洗，总计约105 ETH（约合26万美元）资产被非法转移。链上追踪显示，被盗资金通过多个中间地址流转，最终汇入知名加密货币混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

多起账户异常暴露平台潜在漏洞

事件最初由一位用户在X平台披露，其钱包在一小时内损失约5,000美元，并指出其他使用Predict.fun的用户也出现类似未经授权的资金提取情况。该用户提供的线索迅速引发链上调查员关注。随后，链上分析者Naeven确认了共19名受害者，总损失金额达105 ETH，且实际影响范围可能进一步扩大。

资金路径复杂，指向混币工具与“引流”地址

根据Naeven发布的链上分析报告，被盗资金经历了跨链转移与多重跳转，最终集中进入名为“drainers”的高风险地址，这类地址常被用于自动化盗取操作。调查显示，多个受害钱包均曾与同一中间节点交互，表明攻击可能通过统一接口实施。尽管尚未锁定具体攻击方式，但初步判断涉及权限滥用、恶意签名或合约逻辑缺陷的可能性较大。

初始警报源于单笔异常交易，引发连锁反应

该事件的触发点是一名用户dethective发布的帖子，其钱包在短时间内被转走约4,845 USDT，同时附带的交易记录显示与Predict.fun智能合约存在历史交互痕迹。该用户公开了一个关键地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa），并指出其交易行为与平台内某些特定操作高度关联。这一信息成为后续全面排查的重要起点。

混币器频繁现身于重大加密资产盗窃案

此次资金流向Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因合约漏洞导致约1.09亿美元ETH被转入该混币器；另一宗Triple-A金库入侵事件中，超1,240万美元加密资产亦通过相同路径转移。此外，10月5日的一起授权滥用案件中，攻击者利用无限消费权限完成即时提款，资金分配模式与本次事件中的“分发结构”高度相似。目前，尚无法确认Predict.fun案件是否同样由恶意代币授权引发，亦未发现所有受影响钱包与单一受损合约之间的直接关联。