币圈界报道：

Predict.fun平台遭恶意攻击：19个钱包损失超105 ETH，资金流向混币器

链上安全机构披露，预测市场项目Predict.fun近期遭遇系统性资金窃取事件，至少19个与该平台相关的以太坊钱包被清空，总损失达约105 ETH，折合26万美元。相关资金在经过多个中间地址后，最终被转入知名加密货币混币服务Tornado Cash，引发社区广泛关注。

初步受害规模与公众预警

事件起源于一名用户在社交平台X上发布的异常交易报告，称其账户在一小时内被转走约5,000美元，并怀疑Predict.fun平台存在安全隐患。随后，链上分析员Naeven介入调查，确认该事件涉及多起相似案例，共锁定19名受害者，总金额达到105 ETH。

尽管目前仅确认部分地址，但调查人员指出实际影响范围可能更广。资金流转路径显示，多个受害钱包通过跨链通道向特定“引流”地址转移资产，最终汇入由攻击者控制的集中节点，此类行为被标记为典型的“盗取工具”操作模式。

资金追踪与技术路径解析

Naeven于10月27日发布详细链上分析报告，揭示了此次攻击的资金流动全貌。所有被盗资金均通过一系列跳转地址进行匿名化处理，最终进入Tornado Cash系统，极大增加了追查难度。

报告中提及的关键节点包括一个名为“Kernel”的地址，其曾向受害者钱包发起大额转账，且历史记录显示与Predict.fun合约存在交互痕迹。然而，这些早期交易与本次盗窃之间的直接关联尚未完全厘清。

调查团队建议所有仍持有资金于Predict.fun平台的用户立即执行资产迁移，避免进一步风险暴露。

平台漏洞疑点与潜在原因探讨

截至目前，攻击的具体技术手段仍未明确。调查方尚未排除权限滥用、恶意签名授权或智能合约逻辑缺陷的可能性。特别值得注意的是，部分受损钱包是否曾授予第三方无限访问权限，仍是关键待解问题。

此外，有迹象表明，此次事件与近期多起利用授权机制实施的攻击存在相似特征。例如，10月5日的一起案件中，攻击者通过获取无限消费许可，在单笔交易内完成资金提取，资金按80%与20%比例分配至两个控制地址，结构高度一致。

混币器使用趋势与行业警示

将被盗资产注入Tornado Cash并非首次。本月早些时候，Drift Protocol因合约漏洞导致约1.09亿美元ETH被转移，其中44,510 ETH已进入该混币器；另有超过1.38亿美元仍处于攻击者控制之中。

另据区块链安全公司Salus披露，Triple-A金库被入侵案中，约1,240万美元加密资产通过56次存款流入Tornado Cash，总计4,970 ETH。这些案例共同凸显出当前数字资产安全事件中对混币服务的高度依赖，也反映出监管与追踪技术面临的新挑战。