币圈界报道：

Predict.fun平台遭黑客入侵：105 ETH被盗并转入混币服务

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其相关的数字钱包被清空，总计约105 ETH（约合26万美元）资产被转移。链上追踪显示，这些资金通过多个中间地址流转，最终汇入知名加密货币混币工具Tornado Cash，试图掩盖交易路径。

初步受害者报告与事件扩散

事件起源于一名X平台用户dethective的公开披露，其在短时间内损失约5,000美元，并指出其他使用Predict.fun的账户也出现异常资金流出。该用户提供了疑似被盗资金接收地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，附带的交易截图显示一笔约4,845 USDT的转账记录，以及若干与Predict.fun合约相关的早期交易，但尚未确认其与本次攻击的直接关联。

资金流向分析与潜在风险暴露

链上调查员Naeven于10月27日发布专项分析，确认共有19名用户成为受害者，总金额达105 ETH。尽管已锁定部分受波及地址，但实际影响范围可能更广。调查发现，资金从多个来源跨链聚合，经由被称为“drainers”的恶意地址中转，最终进入Tornado Cash进行混淆处理。此类操作常用于规避监管追踪，增加追回难度。

攻击成因尚待验证

目前，导致此次大规模资金流失的根本原因仍未明确。调查团队尚未排除权限滥用、恶意签名授权或智能合约缺陷等可能性。特别值得注意的是，是否存在某个共享受损合约或统一漏洞接口，仍需进一步技术审计。Naeven强调，所有仍在平台上持有资产的用户应立即采取行动，将资金转移至独立控制的钱包以降低风险。

混币器关联案件频发警示行业风险

此次事件并非孤立案例。本月早些时候，Drift Protocol因漏洞导致超1亿美元ETH被转入Tornado Cash；另一起Triple-A金库被攻破案中，约1,240万美元资产同样流入该混币服务。此外，10月5日的一起未经授权提款事件中，攻击者通过获取无限消费权限，在单笔交易内完成资产转移，资金按80%与20%比例分配，表现出典型的自动化盗取特征。这些案例共同揭示了当前加密生态中混币工具被广泛用于洗钱和资产隐蔽的趋势，对平台安全机制提出严峻挑战。