币圈界报道：

Predict.fun平台遭恶意入侵：逾百枚ETH被转移至混币服务

近期，去中心化预测市场项目Predict.fun被曝遭遇大规模数字资产盗取事件，至少19个与该平台相关联的钱包遭到清洗，总计约105枚以太币（ETH）被非法转移，折合约26万美元。链上追踪显示，被盗资金通过多个中间地址流转，最终汇入知名的加密货币混币工具Tornado Cash。

首批异常报告引发连锁反应

事件最初由一名X平台用户dethective披露，其账户在短时间内损失约5,000美元，并指出其他使用Predict.fun的用户也出现类似未经授权的资金调拨现象。该用户随后公开了接收被盗资金的地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa），并附上交易截图，其中包含标记为“Kernel”的地址向其转账约4,845 USDT的记录，以及此前与Predict.fun合约相关的若干小额转账。

链上追踪揭示资金洗白路径

链上分析专家Naeven于10月27日发布详细报告，确认共有19名受害者，总损失达105 ETH。尽管目前仅识别出明确目标，但调查团队推测实际受影响范围可能更广。数据显示，资金从多个源头发起，经由多跳跨链操作，最终集中进入被称为‘drainers’的高风险地址，这些地址常被用于自动化盗取行为。

潜在攻击机制尚未完全厘清

截至目前，导致此次大规模失窃的具体技术成因仍处于调查阶段。尚无法确定是否源于权限泄露、恶意签名授权，或是智能合约层面存在可被利用的漏洞。尤其值得注意的是，部分受害钱包曾与同一合约交互，但其具体关联性仍有待进一步验证。安全机构建议所有仍在平台持有资产的用户立即执行资金迁移。

混币器频现于重大安全事件中

此次资金流向Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因协议缺陷导致约1.09亿美元ETH被转入该混币器，另有超1.38亿美元仍处于攻击者控制之下。此外，区块链安全公司Salus还追踪到Triple-A金库被攻破案中，近1,240万美元资产流入混币系统，涉及4,970 ETH的分批存入。

另一起10月5日发生的案件中，攻击者通过获取无限消费权限的签名，在单笔交易内完成资产提取，资金按80%与20%比例分配至两个控制地址，呈现出典型的自动化盗取模式。当前，Predict.fun事件中是否存在类似授权滥用行为，仍在持续排查之中。