币圈界报道：

Predict.fun平台遭恶意入侵：19个钱包资金被转至Tornado Cash

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与该平台相关联的钱包被系统性清空，总计约105 ETH（约合26万美元）资产被非法转移。链上追踪显示，被盗资金通过多个中间地址流转，最终进入知名加密货币混币服务Tornado Cash，试图掩盖交易路径。

初步受害情况与公众披露

此次事件的警报由X平台用户dethective率先发出，其个人钱包在短时间内损失约5,000美元，并指出其他Predict.fun用户可能面临相似风险。该用户随后公开了一个接收被盗资金的钱包地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa），并附上交易截图，其中包含与Predict.fun合约相关的早期转账记录，但具体关联性尚未确认。

链上追踪揭示资金流动路径

链上分析专家Naeven于10月27日发布详细报告，确认共有19名用户成为受害者，总金额达105 ETH。尽管已识别出明确目标地址，但实际影响范围可能更广。调查发现，资金从多个来源汇入一系列中转地址，最终集中注入被称为“drainers”的异常节点，这类地址常被用于自动化盗取操作。

Naeven强调，当前证据表明资金流向高度结构化，且与已知的自动化攻击模式相符。他呼吁所有仍在平台持有资产的用户立即执行资金转移，以规避进一步风险。

攻击原因尚无定论，授权问题成焦点

目前，导致此次大规模资金流失的根本原因仍未明确。调查团队尚未排除权限滥用、恶意签名授权或智能合约逻辑缺陷等可能性。特别值得关注的是，部分受损钱包是否曾对某个共享合约授予无限访问权，仍是关键疑点之一。

此外，本次事件与近期多起涉及Tornado Cash的高调案件存在共性。例如，Drift Protocol漏洞事件中逾1.09亿美元ETH被转入该混币器；Triple-A金库被攻破案中，超1,240万美元资产亦流入相同服务。这些案例共同反映出，混币工具正被频繁用于清洗非法所得。

类似攻击模式浮现：授权即劫持

10月5日的另一起事件中，区块链安全公司Salus揭露了典型的“授权即窃取”手法：攻击者通过伪造许可签名获取无限提款权限，随即在同一笔交易中完成资产提取。资金按80%与20%比例分配至两个控制地址，显示出标准化的分赃机制。

尽管尚未在Predict.fun案件中找到直接证据支持此类操作，但其行为特征与已知攻击模式高度重合。调查人员正持续分析合约交互日志，以判断是否存在未授权的代币授权行为或潜在的合约漏洞利用。