币圈界报道：

Predict.fun平台遭黑客攻击：19个钱包被清空，105 ETH流向混币器

链上数据显示，至少19个与预测市场项目Predict.fun存在关联的钱包在近期遭遇异常资金提取，总金额约为105 ETH，折合价值约26万美元。初步追踪显示，被盗资产通过多个中间地址进行跨链流转，最终进入以太坊网络中的加密货币混币服务Tornado Cash。

事件起始与初步披露

该事件最早由X平台用户dethective公开，其表示在短短一小时内其钱包被转走约5,000美元，并指出其他使用Predict.fun的账户也出现类似未经授权的资金流出情况。该用户随后提供了一个接收被盗资金的钱包地址（0x8b00...2fBa），并附上交易截图，其中包含一笔标记为“Kernel”的地址向其转账约4,845 USDT的记录，以及若干与Predict.fun合约相关的早期交易痕迹。

链上追踪与资金路径分析

链上调查员Naeven于10月27日发布详细分析报告，确认此次事件涉及19名独立受害者，总损失达105 ETH。尽管已识别出明确的受害地址，但调查团队推测实际影响范围可能更大。所有被盗资金均经过多个中转地址，最终汇入被称为“drainers”（盗取工具）的集中节点，再统一转入Tornado Cash以掩盖来源。

潜在风险与安全警示

目前尚无法确定攻击的具体技术路径，包括是否因权限泄露、恶意签名授权，或智能合约缺陷所致。调查人员强调，尚未发现受影响钱包与特定受损合约之间的直接交互证据，也无法排除存在未被察觉的共性漏洞。Naeven呼吁所有仍持有资产于Predict.fun平台的用户立即执行资产迁移操作，避免进一步损失。

近期混币器相关案件频发

Tornado Cash在本月已多次成为高价值资产洗钱的通道。此前，Drift Protocol漏洞事件中，攻击者将约1.09亿美元的ETH注入该混币器，另有超过1.38亿美元资产滞留在攻击者控制的钱包内。此外，区块链安全公司Salus追踪到Triple-A金库被入侵案中，约1,240万美元加密资产流入Tornado Cash，涉及4,970 ETH的分批存款。另一起案例显示，攻击者利用无限消费权限的许可签名，在单笔交易中完成资产提取，资金按80%与20%比例分配至两个控制地址，呈现典型盗取工具特征。在Predict.fun事件中，此类授权机制是否构成诱因仍待验证。