币圈界报道：

Predict.fun平台遭黑客攻击：19个钱包被盗超105 ETH

近期，预测市场平台Predict.fun遭遇大规模数字资产盗取事件，至少19个与该平台相关联的钱包被清空，总计损失约105 ETH，折合约26万美元。链上分析显示，被盗资金经由多个中间地址流转后，最终注入加密货币混币服务Tornado Cash，以掩盖交易路径。

多起账户异常引发安全警报

事件最初由一名用户在X平台披露，其钱包在一小时内被转走约5,000美元，并指出其他Predict.fun用户也出现类似未经授权的资金提取情况。这一报告迅速引发社区关注，促使链上调查员展开追踪。

调查人员确认，共有19名用户成为受害者，总金额达105 ETH。尽管已识别出明确的受害地址，但实际影响范围可能更广。资金流动路径显示，部分地址通过跨链操作将资产转移至名为“drainers”的集中型接收地址，此类结构常用于自动化批量盗取。

资金路径揭示混币器深度介入

链上分析师Naeven于10月27日发布详细追踪报告，指出被盗资金经过复杂路由后，最终进入Tornado Cash系统。该服务因其强匿名性，常被用于清洗非法所得资产。

报告中提到，多个受害钱包曾与同一中间地址交互，且部分交易记录显示与Predict.fun合约存在历史关联。然而，目前尚无法确认攻击是否源于权限泄露、恶意签名授权或智能合约缺陷。

初始曝光与关键线索

事件起因是用户dethective在社交媒体上发布的帖子，其钱包在短时间内遭受损失，并附上了转账截图。其中一笔标记为“Kernel”的交易涉及约4,845 USDT的转出，以及此前与Predict.fun相关的若干小额转账记录。

该用户提供的接收地址为0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，成为调查的重要锚点。尽管早期交易未直接指向本次攻击，但其与平台的历史交互增加了关联嫌疑。

混币器成近期多起攻击共同出口

此次资金流向Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因漏洞导致约1.09亿美元ETH被转入该混币器，另有逾1.38亿美元资产仍处于攻击者控制之中。

此外，区块链安全公司Salus在另一起案件中发现，Triple-A金库被攻破后，约1,240万美元加密资产流入Tornado Cash，涉及4,970 ETH，分批完成。

另一案例中，10月5日发生的一次恶意授权事件显示，攻击者通过获取无限消费权限，迅速完成资金提取，整个过程在单笔交易内完成，资金按80%与20%比例分配至两个地址，与典型盗取工具模式一致。

在Predict.fun事件中，调查尚未确定是否存在恶意代币授权或共用受损合约作为攻击入口，相关技术细节仍在排查中。