币圈界报道：

Predict.fun平台遭恶意攻击致多钱包失窃

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其相关的数字钱包被清空，总计损失约105 ETH，折合价值约26万美元。链上追踪显示，被盗资金经由多个中间地址流转后，最终进入加密货币混币服务Tornado Cash，试图掩盖交易路径。

受害者范围扩大，资金去向高度隐蔽

链上分析员Naeven披露，此次事件最初由一名用户在社交平台报告其钱包在一小时内损失约5,000美元引发关注。该用户指出，多位使用Predict.fun的账户均出现异常资金提取行为，疑似存在系统性风险。随后，调查确认共有19名用户受影响，总金额达105 ETH。

尽管已识别出明确受害者名单，但实际波及范围可能更广。资金通过跨链传输方式，经由多个跳转节点，最终汇入名为“drainers”的高风险地址，这些地址常被用于自动化盗取操作。目前尚未查明具体攻击手段，也未排除权限泄露、恶意签名或合约缺陷等可能性。

初步溯源与关键线索披露

Naeven于10月27日发布详细链上分析，指出被盗资金流经多个中继地址，并最终注入Tornado Cash。这一路径与近期多起重大安全事故中的资金处理模式高度相似。调查人员强调，所有仍持有资产于Predict.fun平台的用户应立即执行资产转移，以降低潜在风险。

事件源头可追溯至一名名为dethective的用户在X平台发布的警示帖。其提供的交易截图显示，一个标记为“Kernel”的地址曾向其钱包转入大额资金，随后发生异常提现，包括4,845美元的USDT以及若干与Predict.fun合约历史相关的转账记录。然而，这些早期交易与本次盗窃之间的直接关联尚待验证。

混币器成攻击者首选避风港

Tornado Cash在此类事件中频繁现身，非孤立案例。本月早些时候，Drift Protocol因协议漏洞导致约1.09亿美元ETH被转入该混币器，涉及44,510 ETH；另有逾1.38亿美元资金滞留于攻击者控制的钱包中。

此外，区块链安全公司Salus在10月揭露的Triple-A金库入侵案中，超1,240万美元资产被转移至Tornado Cash，共涉及56笔存款，合计4,970 ETH。另一例发生在10月5日，未经授权的USDG提款被证实源于攻击者获取的无限消费授权，整个过程在同一笔交易中完成，呈现典型自动化劫持特征。

针对Predict.fun事件，调查团队仍在评估是否因恶意代币授权或共同交互受损合约所致，目前仍未锁定根本诱因，相关技术审计工作仍在进行中。