币圈界报道：

Predict.fun平台遭恶意攻击致多钱包失窃，资金转入混币服务

近期，预测市场项目Predict.fun遭遇重大安全危机，至少19个与其相关的数字钱包被清空，损失总额约为105 ETH，折合价值约26万美元。链上分析显示，被盗资金经由多个中间地址流转后，最终注入加密货币混币工具Tornado Cash，以掩盖交易路径。

初步发现与受害者范围扩大预警

事件起源于一位名为dethective的用户在社交平台披露其账户在一小时内丢失约5,000美元，并指出其他使用Predict.fun的用户也可能遭遇相同问题。随后，链上调查员Naeven展开追踪，确认共有19名用户受影响，总金额达105 ETH。尽管已识别出明确受害者，但实际波及范围可能更广。

资金路径追踪：从多地址到混币器汇入

Naeven于10月27日发布详细分析报告，揭示资金通过一系列跨链跳转，最终集中进入被称为“drainers”的异常地址。这些地址通常用于自动化执行资金提取操作。调查进一步显示，多个受害钱包曾连接至同一中间节点，形成典型的批量盗取模式。鉴于此，研究人员强烈建议所有仍在平台上持有资产的用户立即采取行动，将资金转移至外部可控钱包。

首次曝光与关键线索披露

该事件最早由X平台用户dethective公开，其提供的交易截图中包含一个标记为“Kernel”的地址，曾向其钱包发送约4,845 USDT，同时附带多笔与Predict.fun合约相关的早期转账记录。虽然这些历史交易尚未证实与本次攻击直接关联，但其存在提示了潜在的长期风险点。

混币服务频现于高调攻击事件中

Tornado Cash近期频繁出现在重大黑客事件的资金路径中。本月早些时候，Drift Protocol漏洞导致约1.09亿美元ETH被转入该混币器，另有超1.38亿美元资金滞留于攻击者控制的钱包。此外，Triple-A金库入侵案中，约1,240万美元加密资产也流入该服务，涉及4,970 ETH。另一起案例中，攻击者利用未经授权的无限消费授权，在单笔交易内完成提款，资金按80%与20%比例分配，符合典型盗取工具结构。目前，Predict.fun案件中的具体漏洞机制仍未查明，是否涉及权限滥用或智能合约缺陷仍需深入验证。