币圈界报道：

Predict.fun平台遭恶意攻击致多钱包资产流失

近期，去中心化预测市场平台Predict.fun被曝遭遇网络攻击，至少19个相关联的钱包遭到非法资金提取，总计损失约105 ETH，约合26万美元。链上分析显示，被盗资金经由多个中间地址流转后，最终注入加密货币混币服务Tornado Cash，以掩盖其真实路径。

初步发现：单笔损失引发连锁警觉

事件最初由一名X平台用户dethective披露，其在短时间内发现钱包内约5,000美元资产不翼而飞，并指出其他Predict.fun使用者可能面临相似风险。该用户公开了一个疑似接收赃款的钱包地址（0x8b00...2fBa），并附上交易记录截图，其中包含与Predict.fun合约相关的早期转账痕迹。

链上追踪揭示资金聚合路径

链上调查员Naeven于10月27日发布详细分析报告，确认共涉及19名受害者，总金额达105 ETH。尽管已识别出明确目标地址，但实际影响范围可能更广。资金通过多个跳转节点传输，最终汇入被称为“drainers”（盗取工具）的集中型地址，且均指向Tornado Cash进行匿名化处理。

潜在攻击机制尚无定论

目前尚未确定攻击的具体技术手段，包括是否源于权限泄露、恶意签名授权或智能合约缺陷。调查人员特别关注是否存在针对Predict.fun用户的批量授权滥用行为，亦不排除其与某个共同受损合约存在交互的可能性。专家建议所有仍在该平台持有资产的用户立即执行资金迁移操作。

混币器频繁成为攻击者首选通道

此次资金进入Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因漏洞导致超1亿美元资金被转入该混币器；另有Triple-A金库被入侵事件中，约1,240万美元加密资产流入同一平台。此外，10月5日一起未经授权的USDG提款案中，攻击者利用无限消费权限完成即时提现，资金按80%与20%比例分配至两个控制地址，呈现出典型盗取工具特征。