币圈界报道：

Predict.fun平台遭恶意入侵：19个钱包资产被清空，资金流向混币器

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其关联的钱包被系统性清洗，总计约105 ETH被转移，折合约26万美元。链上分析显示，被盗资金通过多个中间地址流转，最终汇入知名加密货币混币服务Tornado Cash，以掩盖交易路径。

初步发现与受害者确认

事件起源于一名用户在X平台披露其钱包在一小时内损失约5,000美元，并指出其他Predict.fun用户也出现类似异常提款行为。该报告迅速引发关注，链上调查员Naeven随后展开追踪，确认共涉及19名受害者，总金额达105 ETH。

尽管目前仅明确识别出19个受损地址，但调查人员推测实际影响范围可能更广。资金流动路径显示，部分账户连接至特定中转地址，这些地址被标记为“drainers”（盗取节点），表明存在自动化工具参与攻击。

资金路径与技术特征分析

Naeven于10月27日发布详细链上分析报告，指出被盗资产从多个来源汇聚，经由跨链跳转后进入Tornado Cash。该服务因其匿名化功能常被用于洗钱或规避监管，此次再度成为重大攻击事件的资金去向。

调查记录显示，部分受害钱包曾与名为“Kernel”的地址进行交互，且存在与Predict.fun智能合约相关的早期转账记录，包括17.253 USDT和105.63 USDT的交易，但尚未证实这些历史操作与本次攻击存在直接关联。

攻击诱因尚不明确，安全风险持续警示

截至目前，导致此次事件的根本原因仍未查明。调查团队尚未确定是否因权限泄露、恶意签名授权、智能合约缺陷，或用户误操作所致。尤其值得注意的是，是否存在恶意代币授权被滥用，仍是待解谜题。

鉴于攻击模式具有高度组织性，且资金分发结构与已知盗取工具一致，专家建议所有仍在平台持有资产的用户立即执行资金转移，避免进一步损失。

近期多起案件均涉Tornado Cash，安全形势趋紧

此次事件并非孤立案例。本月早些时候，Drift Protocol因漏洞导致约1.09亿美元ETH被转入Tornado Cash，另有超1.38亿美元资产仍处于攻击者控制之下。

此外，区块链安全机构Salus在另一起案件中追踪到Triple-A金库遭入侵，约1,240万美元加密资产流入该混币器，涉及4,970 ETH，分作56笔存款完成。

另一例发生在10月5日，未经授权的USDG提款被归因于赋予攻击者无限消费权限的许可签名，资金在单笔交易中即完成批准与提取，分配比例为80%与20%，符合典型盗取脚本特征。

在Predict.fun案中，相关授权机制与合约交互仍需深入验证，但当前趋势表明，针对去中心化平台的定向攻击正日益频繁且手段复杂。