币圈界报道：

Predict.fun平台遭黑客攻击：19个钱包被清空，105 ETH资金流向混币器

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其相关的数字钱包被清空，总计约105 ETH（约合26万美元）资产被非法转移。链上分析显示，被盗资金通过多个中间地址流转，并最终注入加密货币混币服务Tornado Cash，以掩盖交易路径。

事件爆发源于用户异常提现报告

该事件最初由一名X平台用户dethective披露，其在短时间内发现钱包被转走约5,000美元，随后指出其他Predict.fun用户也可能遭遇相同问题。该用户公开了接收被盗资金的钱包地址0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，并附上交易截图，其中包含标记为“Kernel”的地址向其发送约4,845 USDT的记录，以及与Predict.fun合约相关的早期转账痕迹。

链上追踪揭示资金转移路径

链上调查员Naeven于10月27日发布详细分析，确认共有19名受害者，总损失达105 ETH。尽管已识别出明确受害地址，但实际影响范围可能更广。资金从多个来源跨链传输，经由若干中转地址后，集中进入被称为“drainers”（盗取工具）的控制地址，最终汇入Tornado Cash。

攻击手段尚不明确，安全风险持续存在

目前尚未查明此次攻击的具体技术动因。调查人员未确定是否涉及权限泄露、恶意签名操作或智能合约缺陷。尽管有迹象表明部分账户曾与特定合约交互，但无法确认是否存在共用受损合约或统一攻击入口。Naeven提醒所有仍持有资金于Predict.fun平台的用户立即执行资产迁移，以防进一步损失。

近期多起案件均现Tornado Cash关联

此次资金流向Tornado Cash并非孤立现象。本月早些时候，Drift Protocol漏洞事件中，攻击者将约1.09亿美元的ETH转入该混币器，另有超1.38亿美元资产滞留于攻击者钱包。此外，区块链安全公司Salus追踪到Triple-A金库被入侵案中，近1,240万美元加密资产流入Tornado Cash，涉及4,970 ETH。

另一案例中，10月5日发生未经授权的USDG提款事件，攻击者通过获取无限消费权限的签名，在单笔交易内完成批准与提币，资金按80%和20%比例分配至两个控制地址，行为模式与典型盗取工具一致。在Predict.fun事件中，相关授权机制是否构成漏洞仍待验证。