币圈界报道：

Predict.fun平台遭黑客攻击：19个钱包被盗超105 ETH

近期，预测市场项目Predict.fun遭遇大规模数字资产盗窃事件，至少19个与该平台相关的以太坊钱包被清空，总损失约为105 ETH，折合价值约26万美元。链上分析显示，被盗资金通过多个中间地址流转，最终进入知名混币服务Tornado Cash，试图掩盖交易路径。

初步发现与受害者确认

事件起源于一位X平台用户dethective的公开披露，其钱包在短时间内被转走约5,000美元，并指出其他使用Predict.fun的账户可能也遭遇了类似未经授权的资金提取。随后，链上调查员Naeven展开追踪，确认共有19名用户受害，涉及金额总计105 ETH。

尽管目前仅确认了明确的受害者名单，但调查人员推测实际受影响范围可能更广。Naeven提醒所有仍持有资金于Predict.fun平台的用户立即采取行动，将资产转移至个人可控的钱包中，以防进一步损失。

资金链路追踪与混币行为分析

Naeven于10月27日发布详细链上分析报告，揭示了资金从多个受害地址出发，经由跨链传输和多次跳转，最终汇入一个被称为“drainers”（盗取工具）的控制地址。这些地址通常被用于自动化批量窃取资产。

调查记录显示，资金流动呈现出典型的洗钱特征，即通过多个中介钱包进行分散转移，最终集中进入Tornado Cash。该服务因其匿名化功能常被用于掩盖非法资金来源，此次再度成为重大安全事件中的关键节点。

事件源头与早期预警信号

最初警报来自用户dethective，他在社交平台发布的帖子中强调：“我认为Predict.fun出了问题，而且我不是唯一的受害者。”他提供了被盗资金接收地址0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，并附上交易截图。

截图内容显示，一个标记为“Kernel”的地址在短时间内转出约4,845 USDT，同时存在与Predict.fun合约相关的历史转账记录，包括17.253 USDT和105.63 USDT的交易。然而，这些早期活动与本次攻击之间的直接关联尚未被证实。

混币器使用趋势与同类案件对比

此次资金流向Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因智能合约漏洞导致约1.09亿美元ETH被转移，其中44,510 ETH进入混币器。另有超过1.38亿美元资金仍处于攻击者控制之下。

此外，区块链安全公司Salus在另一案件中追踪到Triple-A金库遭入侵，约1,240万美元加密资产流入Tornado Cash，共涉及56笔存款，合计4,970 ETH。

10月5日还发生一起授权滥用事件，攻击者通过获取无限消费权限的签名，在同一笔交易中完成批准与提款，资金按80%与20%比例分配至两个恶意地址，表现出高度结构化的盗取模式。

针对Predict.fun事件，调查团队尚未确认是否由恶意代币授权、权限泄露或智能合约缺陷引发，亦未查明是否存在共同受损合约的交互痕迹，相关技术细节仍在深入排查中。