币圈界报道：

Predict.fun平台遭恶意入侵：19个钱包资金被清空并转入混币服务

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与该平台相关的数字钱包被清空，总计约105 ETH（约合26万美元）资产被转移。链上追踪显示，被盗资金经由多个中间地址流转后，最终进入知名加密货币混币工具Tornado Cash，进一步增加了追查难度。

初步发现与受害者范围确认

事件始于一名X平台用户dethective的公开披露，其账户在短时间内损失约5,000美元，并指出其他Predict.fun使用者可能也面临相同风险。随后，链上分析师Naeven展开调查，确认共有19个独立钱包遭受攻击，总金额达105 ETH。尽管目前仅确认了部分受害者，但实际影响范围可能更大。

资金路径分析与关键节点识别

Naeven于10月27日发布详细链上追踪报告，揭示资金从多个受害地址出发，通过跨链传输进入一系列中转地址，最终汇入被称为“drainers”的高危地址。这些地址通常与自动化盗取脚本相关联。分析还显示，所有被盗资金均指向Tornado Cash，该服务常被用于混淆交易来源，使资产去向难以追溯。

初始警报与早期线索披露

最初警报由用户dethective发出，其提供的交易记录包含一个标记为“Kernel”的地址，曾向其钱包转出约4,845 USDT。同时，该地址此前存在与Predict.fun合约相关的多笔小额转账，包括17.253 USDT和105.63 USDT，但这些历史操作与本次攻击之间的直接关联尚未明确。

混币器关联案件频发背景

Tornado Cash近期频繁出现在多起重大安全事件中。本月早些时候，Drift Protocol漏洞导致约1.09亿美元ETH被转入该混币器，另有超1.38亿美元资产滞留攻击者控制的钱包。此外，Triple-A金库被攻破案中，约1,240万美元加密资产流入Tornado Cash，涉及4,970 ETH。另有一例发生在10月5日，未经授权的USDG提款与无限授权签名有关，攻击者在同一笔交易中完成批准与提现，手法高度一致。

在当前Predict.fun事件中，尚无法确定是否因恶意代币授权或合约交互引发损失，亦未发现所有受害钱包共享同一受损合约的明确证据，调查仍在持续进行中。