Predict.fun 遭遇疑似 $300K 攻击，资金转入 Tornado Cash

据链上分析账号 Onchain Lens 于 10 月 27 日发布的警报，基于 BNB Chain 构建的预测市场平台 Predict.fun 疑似遭遇安全漏洞利用，涉及约 30 万美元。报道称，资金从多个智能合约转出，经由一个中间钱包流向跨链服务 Relay，随后被桥接至另一条网络并转入加密货币混币器 Tornado Cash。30 万美元仍是估算金额，而非经确认的损失统计；该警报也未指出存在漏洞的合约，或说明这些交易是如何获得授权的，因此平台的合约安全性以及估算损失能否追回仍存疑问。

Onchain Lens 报告称资金通过跨链服务出现可疑流动

Onchain Lens 报告称，与疑似事件有关的资金从多个智能合约转出，经由一个中间钱包后流向跨链服务 Relay。据称，这些资金随后被桥接至另一条网络，并转入加密货币混币器 Tornado Cash，该服务可能会增加交易追踪难度。

据报告所述的交易顺序为调查人员提供了初步追踪线索。与多个智能合约相关的资金经由一个中间钱包归集，再通过 Relay 路由，之后似乎被转入另一条网络上的 Tornado Cash。然而，仅凭资金流动模式无法确定疑似事件背后的技术机制。目前尚不清楚此次活动是否涉及智能合约漏洞、权限遭到泄露、运营钱包问题或其他弱点。涉事资产的具体构成以及成功转出受影响合约的金额也尚未得到确认。

跨链转账会增加调查难度，因为资产可能离开最初所在的区块链，分析人员需要跨网络追踪交易并识别对应地址。资金转入混币器后，追踪其最终去向还会面临更多障碍。

Predict.fun 于 2025 年 12 月上线，是一个基于 BNB Chain 的预测市场，允许用户交易现实世界事件的结果，同时也可将投入仓位的资金用于产生收益的策略。

DeFiLlama 数据显示 10 月 23 日总锁仓价值为 1371 万美元

DeFiLlama 数据显示，10 月 23 日 Predict.fun 的总锁仓价值约为 1371 万美元，几乎所有被追踪的价值都在 BNB Chain 上。如果所报告的 30 万美元损失估算准确，相当于此前总锁仓价值的约 2.2%。

这一比较仅供参考，并非损失的确切衡量标准。总锁仓价值会随时间变化，疑似资金流出也未必会直接反映为平台追踪到的总锁仓价值下降。调查人员需要确认哪些资产离开了合约、是否有资金被追回，以及其他用户或流动性提供者是否遭受损失。

在去中心化金融领域，可疑转账的名义金额与实际损失之间的区别很重要。报告所称的资金流出可能包括仍可追踪或有望追回的资产，而最终经济影响取决于涉事资产、后续流向以及平台恢复受影响余额的能力。

跨链转账增加调查难度

Relay 据称在交易过程中发挥的作用，使跨链追踪成为调查的重要环节。资产在网络之间转移本身并不能证明存在恶意活动，但如果相关转账与疑似漏洞利用有关，调查人员就必须核对最初的资金流出与目标网络收到的资产。

据称资金随后转入 Tornado Cash，又增添了一层不确定性。混币服务可能会增加将存款与后续取款关联起来的难度，不过，最初的转账和相关地址仍可能在公开区块链上可见。

Predict.fun 并非首个出现预测市场基础设施安全疑虑的案例。一起涉及 Polymarket 的 UMA 适配器、疑似造成 66 万美元资金流出的事件，引发了人们对运营钱包事件与核心合约遭到攻击之间区别的质疑。另一起涉及 Polymarket 的事件中，遭到入侵的第三方供应商相关恶意代码攻击了用户钱包，造成约 310 万美元的报告损失，说明即使漏洞不在平台的主要智能合约中，也仍可能影响用户。

常见问题

Onchain Lens 于 10 月 27 日报告了 Predict.fun 的什么情况？

Onchain Lens 于 10 月 27 日发布警报，称 Predict.fun 疑似遭遇涉及约 30 万美元的安全漏洞利用。警报称，资金从多个智能合约转出，经由一个中间钱包流向跨链服务 Relay，随后被桥接至另一条网络并转入 Tornado Cash。30 万美元仍是估算金额，警报没有指出存在漏洞的合约，也未说明这些交易是如何获得授权的。

疑似损失的 30 万美元相当于 Predict.fun 总锁仓价值的多少？

DeFiLlama 数据显示，10 月 23 日 Predict.fun 的总锁仓价值约为 1371 万美元，几乎所有被追踪的价值都在 BNB Chain 上。如果所报告的 30 万美元损失估算准确，相当于此前总锁仓价值的约 2.2%。不过，这一比较仅供参考，并非损失的确切衡量标准，因为总锁仓价值会随时间变化，疑似资金流出也未必会直接反映为平台追踪到的总锁仓价值下降。

为什么跨链资金流动会增加调查难度？

跨链转账会增加调查难度，因为资产可能离开最初所在的区块链，分析人员需要跨网络追踪交易并识别对应地址。在 Predict.fun 案例中，资金经由 Relay 转至另一条网络，随后又被转入加密货币混币器 Tornado Cash。混币服务可能会增加将存款与后续取款关联起来的难度，不过，最初的转账和相关地址仍可能在公开区块链上可见。