币圈界报道：

Predict.fun平台遭恶意攻击：19个钱包资金被清空，总额超26万美元

近期，预测市场项目Predict.fun遭遇疑似网络攻击，至少19个与该平台相关联的钱包遭到未经授权的资金提取，总金额约为105 ETH，折合约26万美元。链上追踪显示，被盗资产通过多个中间地址流转，最终进入加密货币混币服务Tornado Cash，以掩盖交易路径。

初步发现与受害者确认

事件起源于一名X平台用户dethective的公开披露，其账户在短时间内损失约5,000美元，并指出其他Predict.fun用户也出现类似异常提款情况。随后，链上分析者Naeven介入调查，确认共涉及19个受害地址，累计损失达105 ETH。

尽管已锁定部分目标地址，但调查人员推测实际影响范围可能更广。部分被盗资金通过跨链跳转方式转移，最终汇入被称为‘drainers’的高风险地址集群，提示可能存在自动化盗取工具的使用。

资金路径追踪与混币器介入

Naeven于10月27日发布详细分析报告，指出被盗资金经过多轮中转，最终注入Tornado Cash。该平台因其去中心化混币功能，常被用于模糊资金来源，成为执法机构追踪难题。

报告强调，尽管当前识别出19名受害者，但不排除有更多未被发现的账户受到影响。调查团队建议所有仍持有资产于Predict.fun平台的用户立即采取行动，将资金转移至独立控制的钱包中，避免进一步损失。

安全漏洞疑点与潜在成因

截至目前，攻击的具体技术路径仍未明确。调查尚未确定是否由权限泄露、恶意签名授权、智能合约缺陷或钓鱼诱导所致。值得注意的是，部分被盗钱包曾与Predict.fun的合约进行过交互，但具体关联细节仍待深入验证。

此外，案件背景与近期多起涉及Tornado Cash的事件存在相似性。例如，Drift Protocol漏洞事件中，攻击者将超1亿美元资产转入该混币器；而Triple-A金库入侵案中，约1,240万美元加密货币亦通过相同渠道流出。

同类事件频发凸显行业风险

本月早些时候，区块链安全公司Salus披露多起类似案例。其中一起涉及恶意授权机制，攻击者通过获取无限消费权限，在单笔交易内完成资产提取，资金按80%与20%比例分配至两个控制地址，符合典型盗取脚本特征。

在Predict.fun事件中，同样未排除代币授权被滥用的可能性。调查人员正持续分析交易日志，试图厘清是否存在统一的受损合约或共用恶意接口，以判断此次攻击是否为系统性漏洞利用。