币圈界报道：

Predict.fun平台遭恶意入侵：百余万资产被转移至混币服务

近期，去中心化预测市场项目Predict.fun遭遇严重安全事件，至少19个与其关联的钱包被清空，损失总额约为105 ETH，折合价值约26万美元。链上追踪显示，被盗资金经由多个中间地址流转后，最终注入加密货币混币器Tornado Cash，以掩盖交易路径。

初步受害情况与公众披露

事件起源于一位X平台用户dethective的公开举报，其表示在短时间内钱包内约5,000美元资金被异常转出，并怀疑Predict.fun平台存在系统性漏洞。该用户指出，其他使用同一平台的账户也出现类似未经授权的资金提取行为，引发社区广泛关注。

随后，链上分析员Naeven介入调查，确认共涉及19名受害者，总损失达105 ETH。尽管已锁定部分资金路径，但实际影响范围可能更广。调查显示，资金通过多跳转账机制汇入被称为“drainers”的特定地址，这些地址通常被用于批量盗取资产。

资金流动路径与技术特征分析

Naeven于10月27日发布详细链上报告，揭示了资金从多个受害者钱包出发，经由一系列跳转地址后进入Tornado Cash。这一过程具备典型的洗钱特征，即通过复杂路由隐藏原始来源。

报告指出，部分被盗钱包曾与名为“Kernel”的地址发生交互，且存在历史与Predict.fun合约相关的交易记录，但这些早期活动与本次攻击的直接关联尚未明确。目前尚无法判断是否由权限滥用、恶意签名或智能合约缺陷导致此次事件。

同类案件频发：混币器成资金清洗重灾区

此次资金流向Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因合约漏洞导致约1.09亿美元ETH被转移至该混币器，另有超1.38亿美元资产滞留攻击者控制地址。

此外，区块链安全机构Salus追踪到Triple-A金库被攻破事件中，约1,240万美元加密资产流入Tornado Cash，涉及4,970 ETH分批存入。另一例则发生在10月5日，攻击者通过获取无限授权签名，实现瞬间提款，资金按80%与20%比例分配至两个恶意地址，结构与当前事件高度相似。

尽管在Predict.fun案中尚未发现明确的恶意授权痕迹，但调查团队仍建议所有持有资产的用户立即撤离平台，以防进一步损失。