币圈界报道：

Predict.fun平台遭黑客入侵：19个钱包资产被清空，资金流向混币器

链上安全调查显示，预测市场项目Predict.fun近期遭遇大规模账户劫持，至少19个相关钱包被恶意清空，总金额达105 ETH，约合26万美元。资金在经过多个中间地址流转后，最终被转入知名加密货币混币服务Tornado Cash，试图掩盖交易路径。

初步发现与受害者范围确认

事件起源于一名X平台用户dethective的公开披露，其钱包在一小时内损失约5,000美元，并指出其他Predict.fun使用者可能也面临相同风险。随后，链上分析师Naeven展开追踪，确认了19起独立的被盗案例，涉及多个与该平台交互频繁的钱包地址。

尽管已锁定主要受害方，但调查人员推测实际影响范围可能更大。资金流动路径显示，部分钱包通过跨链跳转方式将资产转移至多个中继地址，最终汇聚至被称为“drainers”的异常节点，这类地址常被用于自动化盗取操作。

资金链路分析与混币行为特征

Naeven于10月27日发布详细报告，揭示了资金从原始钱包到最终进入Tornado Cash的完整路径。数据显示，多笔转账均表现出高度同步性，且涉及的接收地址具有典型的洗钱模式特征。

调查者强调，由于使用了去中心化混币工具，追踪原始资金来源的难度显著上升。目前尚无法判断攻击是否由权限滥用、恶意签名或智能合约缺陷引发，但所有线索指向一次有组织的批量提取行为。

平台安全疑虑与用户紧急应对建议

该事件最初由dethective在社交平台发布，附带交易截图和一个关键接收地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa。其记录显示，一笔标记为“Kernel”的交易转出约4,845 USDT，同时存在与Predict.fun合约相关的早期资金往来，但这些历史交易与本次攻击之间的直接关联仍待验证。

鉴于攻击手法具备可复制性，调查员强烈建议所有仍在平台持有资产的用户立即迁移资金，避免进一步损失。平台本身尚未就此次事件作出正式回应。

近期多起案件共现混币器关联趋势

此次资金流向Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因智能合约漏洞导致超1.09亿美元ETH被转移，其中约44,510 ETH流入该混币器。另有超过1.38亿美元资产滞留在攻击者控制的钱包中。

此外，区块链安全机构Salus在另一案件中追踪到Triple-A金库被攻破，逾1,240万美元加密资产转入Tornado Cash，累计56笔存款，合计4,970 ETH。另一起10月5日事件中，攻击者利用无限授权签名完成对USDG代币的快速提币，资金按80%与20%比例分配至两个控制地址，与典型盗取脚本结构一致。

在Predict.fun案中，尚无确凿证据表明恶意授权是直接诱因，亦未发现所有受影响钱包曾与同一受损合约进行过交互。调查仍在持续进行中。