币圈界报道：

Predict.fun平台遭恶意攻击致多钱包资产流失

近期，预测市场项目Predict.fun遭遇重大安全事件，至少19个与其相关的以太坊钱包被清空，总计损失约105 ETH，约合26万美元。链上分析显示，被盗资金经由多个中间地址流转后，最终被转入知名加密货币混币服务Tornado Cash，试图掩盖交易路径。

初步发现与受害者范围扩大预警

该事件起源于一名X平台用户dethective的公开披露，其表示在短时间内账户被转走约5,000美元资产，并怀疑Predict.fun平台存在系统性风险。随后，链上调查员Naeven确认了多起类似案例，共涉及19名用户，总金额达105 ETH。尽管已识别出明确受害者，但实际影响范围可能更广。

调查指出，被盗资金通过跨链传输进入一系列中介地址，最终汇聚至被称为“drainers”的异常节点。这些地址通常与自动化盗取工具相关联，提示可能存在批量攻击行为。Naeven呼吁所有仍持有资金于该平台的用户立即执行资产迁移操作。

资金流向追踪与技术特征分析

Naeven于10月27日发布详细链上报告，揭示资金从多个独立钱包出发，经过多重跳转后集中进入Tornado Cash。这一路径与近期多起高调攻击案高度相似，凸显混币器在洗钱环节中的频繁使用。

交易日志显示，部分受害钱包曾连接至一个标记为“Kernel”的地址，且此前存在与Predict.fun合约相关的资金往来记录。然而，这些早期交互是否构成攻击入口尚无定论。目前无法确认是否存在智能合约漏洞、权限滥用或恶意签名等具体成因。

平台安全疑点与潜在风险暴露

此次事件最初由用户dethective在社交平台上曝光，其提供了一条关键钱包地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa。附带的交易截图显示，一笔约4,845 USDT的资金被转移，同时包含与Predict.fun合约历史交易的痕迹，包括17.253和105.63 USDT的转账，但这些记录与本次盗窃之间的直接关联尚未建立。

值得注意的是，该平台未对此次事件作出官方回应，也未公布任何安全审计结果。这引发社区对其内部治理与风控机制的广泛质疑。

混币器关联案件频发警示行业风险

将资金注入Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因协议漏洞导致约1.09亿美元ETH被转入该混币器，另有超1.38亿美元资产滞留在攻击者控制的钱包中。

此外，区块链安全公司Salus在10月追踪到Triple-A金库被入侵事件，逾1,240万美元加密资产流入Tornado Cash，涉及4,970 ETH，分作56笔存入。另一案例中，攻击者利用未经授权的无限消费许可，在同一笔交易内完成提款与转移，资金按80%与20%比例分配，符合典型盗取工具结构。

在Predict.fun事件中，调查团队尚未能确认是否存在恶意代币授权或与受损合约的交互行为，但此类模式再次凸显去中心化应用在权限管理上的脆弱性。