币圈界报道：

Predict.fun平台遭恶意攻击：19个钱包资金被转移至混币器

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与该平台相关联的钱包遭到非授权资金提取，总计损失约105 ETH，折合26万美元。链上分析显示，被盗资产通过多个中间地址流转，最终进入知名加密货币混币服务Tornado Cash，试图掩盖交易路径。

初步发现与受害者确认

事件起源于一名X平台用户dethective的公开披露，其表示在短时间内账户被转走约5,000美元，并指出其他使用Predict.fun的用户也可能面临相同风险。随后，链上调查员Naeven展开追踪，确认共有19名用户受害，涉及金额达105 ETH。

尽管已锁定部分受波及地址，但调查团队推测实际影响范围可能更大。资金流动路径显示，多笔转账经由跨链操作后汇入被称为“drainers”的异常地址，这些地址通常用于自动化盗取行为。

资金路径与混币器介入分析

Naeven于10月27日发布详细链上报告，指出被盗资金在经过若干跳转节点后，最终进入Tornado Cash系统。该工具常被用于切断数字资产的可追溯性，使追查难度大幅上升。

报告中提到，多个受害钱包均曾连接至同一组中间地址，且交易记录显示存在与Predict.fun智能合约相关的早期交互。然而，当前尚无法明确此次攻击是否源于权限滥用、恶意签名或合约逻辑缺陷。

平台安全疑虑与用户紧急应对建议

dethective在帖文中提供了关键线索，包括一个标记为“Kernel”的地址，该地址曾向其钱包转入约4,845 USDT，同时附带了与Predict.fun合约相关的历史交易记录。这些信息虽未直接证明攻击来源，但增强了事件关联性的可信度。

鉴于资金已进入高度匿名化系统，恢复可能性极低。Naeven强烈建议所有仍在Predict.fun持有资产的用户立即执行资金迁移，避免进一步损失。

近期类似事件频发：混币器成为攻击终点

此次事件并非孤立案例。本月早些时候，Drift Protocol因协议漏洞导致约1.09亿美元ETH被转移，其中44,510 ETH进入Tornado Cash；另有1.38亿美元仍处于攻击者控制之中。

此外，区块链安全机构Salus在另一案件中追踪到Triple-A金库被侵，逾1,240万美元加密资产流入同一混币服务，涉及4,970 ETH的分批存款。

10月5日还发生一起授权滥用事件，攻击者通过伪造的无限消费许可签名，在单笔交易内完成资产提取，资金按80%与20%比例分配至两个控制地址，呈现出典型盗取工具特征。

目前，Predict.fun方面尚未回应此事，调查人员也未确认本次损失是否由代币授权问题引发，或是否存在共同受损合约接口。