币圈界报道：

Predict.fun平台遭遇多钱包资金清空，105 ETH遭盗

近期，预测市场项目Predict.fun被曝出存在严重安全风险，至少19个与其生态相关的以太坊钱包遭到恶意操作，总金额约为105 ETH，折合价值约26万美元。相关资金在链上被追踪后，确认已转入知名混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

多账户异常清零，初步调查揭示资金去向

链上分析者Naeven披露，此次事件起源于一名用户在社交平台报告其钱包在一小时内被转走约5,000美元，并指出其他Predict.fun用户亦出现类似未经授权的资金提取现象。经核实，该事件涉及至少19个受害地址，累计损失达105 ETH。

调查发现，被盗资金通过多个中间地址进行跨链流转，最终汇入被称为“drainers”的高风险节点。这些节点通常用于自动化执行资金窃取操作。尽管当前仅确认19名受害者，但实际影响范围可能更广。研究者强调，所有仍持有资产于Predict.fun平台的用户应立即采取行动，将资金转移至个人控制的钱包。

资金路径追踪与潜在威胁识别

Naeven于10月27日发布详细链上分析报告，指出被盗资金流经一系列跳转地址后进入Tornado Cash系统，该工具常被用于掩盖交易来源和目的地。此举极大增加了追回资产的难度。

报告显示，多个受害钱包曾与同一组中间地址建立交互，且部分交易记录显示存在与Predict.fun智能合约相关的早期转账行为。然而，目前尚无法确认本次攻击是否由权限滥用、恶意签名或合约缺陷引发。

事件触发点与首例披露

事件最初由用户dethective在社交媒体平台公开，其陈述称自身钱包在短时间内遭受重大损失，并怀疑Predict.fun平台存在结构性安全问题。他提供了一个关键地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，作为资金接收方。

附带的交易截图显示，一个名为“Kernel”的地址曾向该地址发送约4,845 USDT，同时包含此前与Predict.fun合约相关的若干小额转账记录，包括17.253 USDT及105.63 USDT。尽管这些早期交易尚未被明确关联至本次攻击，但其存在为后续调查提供了线索。

Tornado Cash近期频繁成为攻击资金归宿

此次资金流向Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因智能合约漏洞导致约1.09亿美元的ETH被转移，其中近44,510 ETH进入Tornado Cash；另有超过1.38亿美元的资产仍处于攻击者控制之下。

此外，区块链安全公司Salus在10月通报的Triple-A金库入侵案中，约1,240万美元的加密资产流入该混币平台，涉及56笔存款，总计4,970 ETH。

另一例发生在10月5日，未经授权的USDG提款被证实与恶意授权签名有关。攻击者在获得无限消费权限后，于同一笔交易中完成批准与提现，资金按80%与20%比例分配至两个攻击方控制地址，呈现出典型盗取工具特征。

在Predict.fun事件中，调查团队仍未确定是否存在恶意代币授权或与特定受损合约的交互行为，相关技术细节仍在深入分析中。