币圈界报道：

Predict.fun平台遭恶意入侵：逾百枚ETH被转移至混币服务

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个相关钱包账户被非法清空，总计约105 ETH（约合26万美元）的资金被转移。链上追踪显示，这些资产通过多个中间地址流转，最终进入加密货币混币工具Tornado Cash，试图掩盖交易路径。

受害者范围扩大：初步确认19起异常提现

链上分析师Naeven披露，此次事件最初由一名用户在社交平台报告其钱包在一小时内损失约5,000美元引发关注。该用户指出，其账户与Predict.fun存在交互记录，并怀疑平台存在系统性风险。随后，调查人员核实了19个类似受害地址，确认资金被定向提取。

尽管目前仅锁定明确目标，但分析认为实际受影响范围可能更广。所有被盗资金均经过复杂链上路径，最终汇聚至被称为‘drainers’的高危地址，提示存在自动化盗取脚本或恶意授权行为。

资金去向追踪：混币器成主要藏匿手段

Naeven于10月27日发布详细分析报告，指出被盗资产在跨链传输过程中使用了多跳中转地址，显著增加了溯源难度。最终，资金被集中转入Tornado Cash，这一服务因其匿名化特性常被用于洗钱或规避监管审查。

调查团队强调，此类操作模式与近期多起高调攻击案高度相似，包括Drift Protocol和Triple-A金库等事件。在这些案例中，攻击者同样利用混币器隐藏资金流向，且部分资产至今仍处于控制之中。

攻击诱因待查：权限滥用或合约缺陷存疑

事件源头可追溯至一位名为dethective的用户在X平台发布的警示帖。他提供了被盗钱包地址（0x8b00...2fBa），并附上交易截图，其中包含一笔标记为“Kernel”的地址转出4,845 USDT的记录，以及若干与Predict.fun合约相关的早期转账。

然而，当前尚无确凿证据表明此次损失源于特定智能合约漏洞或用户私钥泄露。调查团队正评估是否存在未经授权的代币授权行为，即用户是否在不知情情况下授予了攻击者无限提款权限，从而导致资产瞬间被提取。

混币器频现于重大安全事故

Tornado Cash在近期多起大型攻击中频繁出现。例如，本月早些时候，Drift Protocol遭入侵后，超1.09亿美元的ETH被转入该混币器，另有约1.38亿美元资产仍滞留于攻击者控制的钱包。

此外，区块链安全机构Salus在另一起案件中发现，Triple-A金库被攻破后，约1,240万美元的加密资产流入Tornado Cash，涉及4,970 ETH，分作56笔独立存款完成。另一案例中，攻击者通过伪造的无限授权签名，在单笔交易内完成资金转移，分配比例符合典型盗取工具特征。

在Predict.fun事件中，尽管尚未锁定具体攻击方式，但调查人员已将恶意授权可能性列为关键排查方向，同时呼吁所有平台用户立即执行资产迁移，避免进一步损失。