Predict.fun平台遭黑客攻击 19钱包被盗105 ETH

近期，预测市场平台Predict.fun遭遇严重安全事件，至少19个相关钱包被清空，累计损失约105 ETH，折合约26万美元。该事件引发社区广泛关注，链上分析显示被盗资金最终流向知名加密货币混币服务Tornado Cash。

事件初步曝光与用户报告

事件起源于一名X平台用户dethective的公开披露。他在帖文中称，其钱包在短时间内被转走约5,000美元，并怀疑Predict.fun平台存在安全隐患。他指出，多个相似情况的钱包均与该平台有关联，暗示可能存在系统性漏洞。

链上追踪揭示资金流向

链上调查员Naeven于10月27日发布详细分析报告，确认共涉及19名受害者，总金额达105 ETH。调查发现，被盗资金通过多个中间地址进行跨链流转，最终集中进入Tornado Cash。这一行为模式与典型的“洗钱”操作高度一致，旨在掩盖交易路径。

Naeven进一步指出，尽管已识别出明确受害账户，但实际影响范围可能更大。部分资金流向显示，多个钱包曾连接至被称为“drainers”（盗取工具）的恶意地址，表明攻击者可能利用自动化脚本批量提取资产。

潜在攻击原因尚不明确

目前尚未确定此次攻击的具体技术成因。调查团队正在评估是否由权限泄露、恶意签名授权或智能合约缺陷所致。值得注意的是，部分被盗钱包曾与Predict.fun的合约发生交互，但具体关联机制仍有待验证。

Tornado Cash近期频繁卷入重大案件

此次资金流向并非孤立案例。本月早些时候，Drift Protocol漏洞事件中，攻击者将超1.09亿美元的ETH转入Tornado Cash；另一宗Triple-A金库被入侵案中，约1,240万美元资产也流入该混币器。

此外，10月5日的一起恶意授权事件中，攻击者通过获取无限消费权限，迅速完成资金转移，且交易过程在同一笔链上操作中完成。此类手法与本次事件中的资金流动特征存在相似性，提示可能存在统一攻击模式。

专家建议所有仍持有资产于Predict.fun平台的用户立即采取行动，将资金转移至受信任的独立钱包，以降低进一步风险。