币圈界报道：

Predict.fun平台遭恶意攻击：19个钱包损失超105 ETH，资金流向混币器

链上安全事件再度引发关注，预测市场平台Predict.fun被曝遭遇系统性资金盗取。据调查，至少19个与该平台相关的数字钱包遭到清空，总金额约为105 ETH，折合26万美元。相关资金在完成多次跨链流转后，最终进入知名加密货币混币服务Tornado Cash，显著增加了追踪难度。

初步报告源自用户异常交易警报

事件最初由一位X平台用户dethective披露，其账户在短短一小时内被转走约5,000美元。该用户指出，其资金流动模式与Predict.fun平台的合约交互高度吻合，并推测存在大规模未授权提款行为。他公开了一个接收被盗资产的钱包地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，附带的交易记录显示，一个标记为“Kernel”的地址曾向其发送约4,845 USDT，同时包含若干与Predict.fun合约相关的早期转账痕迹，但具体关联仍待进一步验证。

链上追踪揭示资金汇聚路径

链上分析师Naeven于10月27日发布详细调查报告，确认共有19名用户受害，总损失达105 ETH。尽管已锁定明确受害者名单，但调查团队认为实际影响范围可能更广。数据显示，被盗资金通过多个中间地址进行分批转移，最终集中注入被称为“drainers”（洗钱工具）的特定地址，随后进入Tornado Cash网络以实现匿名化处理。

安全风险疑点尚未厘清

目前尚无法确定此次攻击的具体技术路径。调查人员正评估是否存在权限泄露、恶意签名滥用或智能合约逻辑缺陷等问题。特别值得关注的是，部分受损钱包是否曾对某个共享合约授予无限访问权，从而导致资金被批量提取，仍是关键待解谜题。Naeven强调，所有仍在使用Predict.fun平台的用户应立即采取行动，将资产转移至受控私钥保管的独立钱包。

混币器成为近期多起攻击共用通道

Tornado Cash在近期多起重大安全事件中频繁现身。本月早些时候，Drift Protocol漏洞事件中，攻击者将约1.09亿美元的ETH转入该混币器，涉及44,510 ETH；另有约56,569 ETH仍处于攻击者控制之下。此外，区块链安全机构Salus追踪到Triple-A金库被入侵案中，超1,240万美元资产流入该平台，涵盖56笔存款，总计4,970 ETH。

另一起案例发生在10月5日，攻击者利用被篡改的授权签名，在同一笔交易中完成资产批准与提现，资金按80%与20%比例分配至两个控制地址，结构与典型盗取工具一致。尽管当前Predict.fun案件中尚未发现直接证据指向授权滥用，但类似手法的存在提示潜在风险需高度警惕。