币圈界报道：

Predict.fun平台遭黑客攻击：19个钱包损失超105 ETH

近期，预测市场平台Predict.fun遭遇大规模资金盗取事件，至少19个相关钱包被清空，总计约105 ETH被盗，折合约26万美元。链上追踪显示，被盗资金经多层跳转后进入加密货币混币服务Tornado Cash，引发社区广泛关注。

初步受害情况与公众披露

事件起源于一名X平台用户dethective的公开报告，其钱包在短时间内损失约5,000美元，并指出其他使用Predict.fun的账户也出现异常资金流出。该用户提供了被盗资金接收地址，同时附带交易截图，显示出与平台合约相关的早期转账记录，但具体关联尚未完全确认。

资金路径分析与潜在风险扩散

链上调查员Naeven于10月27日发布详细分析，确认共涉及19名受害者，总金额达105 ETH。调查显示，资金通过多个中间地址进行跨链转移，最终集中注入Tornado Cash。该工具常被用于掩盖交易轨迹，使得追踪难度大幅上升。

Naeven指出，实际受影响范围可能超出已知数据，部分地址显示与名为“drainers”的恶意节点存在连接。他建议所有仍持有资产的用户立即撤离平台，避免进一步损失。

技术疑点与攻击机制推测

目前尚无明确证据指向攻击源头，调查人员正排查是否存在权限泄露、恶意签名授权或智能合约缺陷等问题。特别关注的是，是否因用户授予了不当访问权限而导致资产被快速提取。

值得注意的是，此次事件与近期多起类似案件存在共性——即大量资金均通过同一渠道流入Tornado Cash。例如，Drift Protocol漏洞事件中，逾1.09亿美元ETH被转入该混币器；Triple-A金库入侵案中，1,240万美元资产亦以多笔方式汇入。

同类案件中的共性模式与警示

区块链安全公司Salus在10月报告的另一案例中，发现攻击者利用无限消费权限签名，在单笔交易内完成批准与提款操作，资金按80%与20%比例分配至两个控制地址，结构特征与本次事件高度相似。

尽管尚未证实Predict.fun案件中存在相同授权机制，但调查团队已将此列为关键排查方向。平台方尚未回应，用户应保持警惕，避免继续依赖未验证的安全环境存放资产。