Predict.fun疑似遭遇30万美元漏洞攻击，资金正在转移……

预测平台 Predict.fun 疑似遭遇安全漏洞，损失约 30 万美元

据链上分析账户 Onchain Lens 于 10 月 27 日发布的警报，基于 BNB Chain（币安智能链）构建的预测市场平台 Predict.fun 可能遭受了涉及约 30 万美元的安全漏洞攻击。可疑资金通过跨链服务流转并进入 Tornado Cash（混币器），这引发了外界对该平台合约安全性以及预估损失能否追回的质疑。

Onchain Lens 报告称，与疑似事件相关的资金从多个智能合约流出，经过一个中介钱包，随后到达 Relay 这一跨链服务。这些资金随后被认为被桥接到其他网络，并转移至 Tornado Cash。Tornado Cash 是一种加密货币混币服务，旨在增加交易追踪的难度。目前报告的 30 万美元仅为估算值，并非确认的损失会计数据。现有的警报未指明存在漏洞的具体合约，也未证实交易的授权方式或客户余额是否受到影响。因此，该事件应被视为一起疑似漏洞攻击，而非 Predict.fun 整个平台已被确凿攻陷。

关于此次疑似漏洞的已知信息

报道中的交易序列为调查人员提供了初步线索。与多个智能合约关联的资金通过中介钱包合并，经 Relay 路由，随后似乎在其他网络上被转移至 Tornado Cash。跨链转账使调查变得复杂，因为资产可以移动到原始区块链之外，分析师需要跨网络追踪交易并识别相应的地址。转入混币器会进一步阻碍对资金最终去向的追踪。然而，仅凭这种资金流动模式并不能确定疑似事件背后的技术机制。目前尚不清楚该活动是否涉及智能合约漏洞、权限泄露、操作钱包问题或其他弱点。此外，也没有关于涉及资产类型及从受影响合约中成功转移金额的确认明细。

Predict.fun 于 2025 年 12 月推出，是一个基于 BNB Chain 的预测市场，允许用户对现实世界的结果进行交易，同时投入头寸的资金也可以部署到产生收益的策略中。该平台的商业模式此前曾在相关报道中被描述为“产生收益的预测市场模型”。

投资者要点

30 万美元的估算需要通过合约层面的交易分析来确认。在受影响的合约、资产和授权路径被明确之前，既无法确定根本原因，也无法确定完整的财务影响。

30 万美元的损失规模如何评估？

DeFiLlama 数据显示，截至 10 月 23 日，Predict.fun 的总锁仓价值（TVL）约为 1,371 万美元，几乎全部锁定在 BNB Chain 上。如果报道的 30 万美元损失估算属实，这将约占此前 TVL 数据的 2.2%。这一比较提供了背景参考，而非对损害程度的绝对衡量。总锁仓价值随时间变化，且疑似的资金流出可能并不直接对应平台跟踪 TVL 的减少。调查人员需要确定哪些资产离开了合约、是否有资金被追回，以及其他用户或流动性提供者是否遭受损失。

在去中心化金融（DeFi）中，可疑转账的名义价值与已实现损失之间的区别非常重要。报告的流出可能包括仍可追踪或潜在可恢复的资产，而最终的经济影响取决于涉及的资产、其后续移动以及平台恢复受影响余额的能力。此次事件发生时，预测市场正受到交易者和金融机构越来越多的关注。影响此类平台的安全事件会在完全后果明朗之前，围绕持有抵押品、结算头寸和分配收益的合约带来不确定性。

为何跨链资金流动值得关注？

Relay 在交易序列中扮演的角色使得跨链追踪成为调查的重要组成部分。在网络之间移动资产本身并不构成恶意活动，但当转账与疑似漏洞相关联时，调查人员必须将原始流出与目标网络上接收的资产进行核对。随后据报道资金进入 Tornado Cash 增加了另一层不确定性。混币服务可能使将存款与后续提款联系起来变得更加困难，尽管初始转账及相关地址可能在公共区块链上仍然可见。

Predict.fun 的案例并非首个涉及预测市场基础设施的安全担忧。此前曾有报道称 Polymarket 的 UMA 适配器疑似发生 66 万美元的资金流出，当时区分操作钱包事件与核心合约被攻破是评估风险的关键。另一起涉及 Polymarket 的事件导致约 310 万美元的报告损失，原因是针对用户钱包的恶意代码与受损的第三方供应商有关。这些案例表明，即使漏洞存在于平台主要智能合约之外，仍可能影响用户。

投资者要点

跨链追踪可能有助于确定资金的去向，但恢复情况取决于资产的当前位置、控制权以及受影响方可用的任何干预措施。报道中使用 Tornado Cash 本身并不能证明所有资金都不可恢复。

用户接下来应关注什么？

接下来的重大发展将是 Predict.fun 方面的确认、受影响合约的识别以及已验证损失估算的发布。调查人员还需要确定平台是否暂停了某些功能、实施了保护措施或发现了需要修复的漏洞。在这些细节出现之前，用户不应假设整个平台已被攻陷，也不应认为事件已得到控制。

现有信息确立了一起疑似 30 万美元的安全事件和一系列报告的跨链资金流动，但并未揭示潜在的漏洞机制或其全部后果。核心问题在于 Predict.fun 能否确立其受影响合约的完整性，并核实报告的流出情况。这种证据，而非仅仅最初的美元估算，将决定该事件对用户及平台持续运营的重要性。