币圈界报道：

Predict.fun平台遭恶意攻击：19个钱包损失超105 ETH

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其相关的数字钱包被清空，总计约105 ETH（约合26万美元）资产被非法转移。链上分析显示，被盗资金经由多个中间地址流转后，最终注入加密货币混币服务Tornado Cash，试图掩盖交易路径。

多起账户异常引发安全警报

事件最初由一名X平台用户dethective披露，其在短时间内发现约5,000美元资产被转走，并指出其他Predict.fun用户也出现类似未经授权的资金提取现象。该用户公开了接收被盗资金的钱包地址（0x8b00...2fBa），并附上交易记录，其中包含与Predict.fun合约相关的早期转账行为，但具体关联仍待确认。

链上调查员Naeven随后展开深入追踪，确认共涉及19名受害者，总损失金额达105 ETH。尽管已识别出明确目标地址，但实际影响范围可能更广，因部分资金通过跨链通道分散转移。

资金路径追踪揭示混币操作特征

Naeven于10月27日发布详细分析报告，指出被盗资金从多个来源汇集至特定“drainers”（盗取工具）地址，这些地址通常用于自动化执行批量提现。资金随后经过若干跳转节点，最终进入Tornado Cash进行匿名化处理。

该行为模式与近期多起高调攻击案高度相似，包括Drift Protocol漏洞事件中逾1.09亿美元ETH的转移，以及Triple-A金库入侵案中1,240万美元加密资产流入混币器的案例。此类操作均体现出攻击者对资金隐蔽性的高度追求。

攻击成因尚不明确，授权风险引关注

目前，导致此次事件的根本原因仍未查明。调查团队尚未确定是否为权限泄露、恶意签名授权，或智能合约存在可被利用的逻辑缺陷所致。特别值得注意的是，部分受损钱包可能曾与同一受控合约交互，但具体触发机制仍在排查中。

此外，近期多起案件表明，攻击者常通过获取无限消费权限的许可签名快速完成资产转移。在本例中，虽未发现直接证据，但仍有潜在可能性需警惕。Naeven已建议所有仍在平台上持有资金的用户立即采取行动，将资产迁移至独立控制的钱包。