币圈界报道：

Predict.fun平台遭恶意入侵：19钱包失窃超105 ETH，资金流向混币器

近期，去中心化预测市场平台Predict.fun被曝遭遇严重安全事件，至少19个相关联钱包遭到非法资金提取，总金额约为105 ETH，折合26万美元。链上追踪显示，被盗资产通过多个中间地址流转，最终进入加密货币混币服务Tornado Cash，用于掩盖交易路径。

初步发现与受害者确认

事件起源于一名X平台用户dethective的公开披露，其表示在短时间内丢失约5,000美元，并怀疑Predict.fun平台存在系统性风险。该用户指出，其他使用同一平台的账户也出现了类似未经授权的资金调拨现象。随后，链上分析师Naeven介入调查，确认共涉及19名独立受害者，总损失达105 ETH。

资金路径分析与技术特征

Naeven于10月27日发布详细链上追踪报告，指出被盗资金从多个地址出发，经过跨链转移后集中注入名为“drainers”的高风险地址，这些地址通常被用于自动化盗取操作。所有资金最终汇入Tornado Cash，实现匿名化处理。尽管已识别出明确受害方，但实际影响范围可能更大，仍有潜在未被发现的账户处于风险之中。

攻击成因尚待查明

目前尚未确定此次事件的根本原因。调查团队仍在排查是否由权限泄露、恶意签名授权、智能合约缺陷或用户端交互漏洞引发。值得注意的是，部分被盗钱包曾与Predict.fun的合约发生过交互，但具体关联机制仍不清晰。专家建议所有持有资产的用户立即采取行动，将资金转移至外部冷钱包。

混币器滥用趋势加剧

本次事件并非孤立案例。本月早些时候，Drift Protocol因合约漏洞导致约1.09亿美元ETH被转入Tornado Cash，另有逾1.38亿美元资产滞留攻击者控制地址。此外，Triple-A金库被攻破案中，约1,240万美元加密资产流入该混币服务，涉及4,970 ETH。另一例则揭示了恶意授权行为——攻击者通过伪造许可签名获得无限提款权，在单笔交易中完成批准与提现，手法高度自动化，与当前Predict.fun案件中的异常模式存在相似之处。