币圈界报道：

Predict.fun平台遭恶意入侵：19个钱包资产被清空，资金流向混币器

链上安全调查显示，预测市场项目Predict.fun近期遭遇严重安全事件，至少19个与其生态相关的数字钱包在短时间内被完全清空，总计损失约105 ETH，约合26万美元。相关资金通过多个中间地址流转，最终汇入知名加密货币混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

多起账户异常暴露系统性风险

事件最初由一位用户在社交平台X上披露，其钱包在一小时内被转走约5,000美元，并指出其他使用Predict.fun的用户也出现类似未经授权的资金调拨现象。链上分析员Naeven随后介入，确认该问题并非孤立事件，而是涉及多个独立账户的集中式资金流失。

尽管已识别出19名明确受害者，但调查人员推测实际影响范围可能更广。数据显示，被盗资金经过跨链路径与多重跳转后，最终汇聚至被称为“drainers”的特定地址集合，这类地址常被用于自动化盗取行为。Naeven强调，当前尚未掌握攻击具体技术路径，不排除存在权限滥用、恶意签名或合约漏洞等可能性。

资金追踪揭示典型洗钱模式

根据Naeven于10月27日发布的链上分析报告，被盗资产从原始钱包出发，经由若干中转节点进行分批转移，最终全部注入Tornado Cash系统以掩盖来源。这一操作手法与近期多起高调攻击事件高度一致，显示出攻击者具备成熟洗钱能力。

报告还指出，部分受害钱包曾与名为“Kernel”的地址发生过交互，且历史交易记录中包含与Predict.fun智能合约相关的转账痕迹。然而，这些早期活动是否构成攻击入口，仍有待进一步验证。

事件起源与初步线索

此次事件的公开导火索是一名自称dethective的用户在其社交媒体账号中发布了一段交易截图，显示其钱包在极短时间内遭受损失。他同时提供了一个接收被盗资金的钱包地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa），并附带了包括约4,845 USDT在内的多笔可疑转账记录。

该用户在帖文中表示：“我认为Predict.fun存在严重安全隐患，而我绝非唯一受害者。”其披露内容迅速引发社区关注，促使更多用户自查账户状态。

混币器成攻击者首选工具

将资金转入Tornado Cash并非本次事件独有特征。本月早些时候，Drift Protocol因智能合约缺陷导致超1亿美元资产被转移，其中近44,510 ETH进入该混币服务；另一案例中，Triple-A金库被攻破，价值1,240万美元的资产亦流入同一平台，涉及4,970 ETH。

此外，10月5日发生的授权滥用事件中，攻击者利用无限额度许可签名立即提取USDG代币，整个过程在同一笔交易中完成，资金按80%与20%比例分配至两个控制地址，结构与本次“drainer”模式相似。

目前，针对Predict.fun案件，尚无确凿证据表明恶意代币授权或共同合约交互是直接原因。调查仍在持续，建议所有平台用户立即采取资产迁移措施，避免潜在风险扩散。