币圈界报道：

Predict.fun平台遭黑客攻击：19个钱包资产被清空，资金流向混币器

近期，预测市场平台Predict.fun遭遇大规模数字资产盗取事件，至少19个相关钱包遭到恶意清算，总计约105 ETH被转移，折合价值约26万美元。链上分析显示，被盗资金通过多个中间地址流转，最终汇入知名加密货币混币服务Tornado Cash，试图掩盖交易路径。

初步发现与受害者确认

事件起源于一名X平台用户dethective的公开披露，其表示在短时间内钱包损失约5,000美元，并指出其他使用Predict.fun的账户也出现类似异常提款。该用户提供了疑似资金接收地址0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，附带交易截图显示一笔标记为“Kernel”的地址转出约4,845 USDT，以及若干与Predict.fun合约相关的早期转账记录。

链上调查员Naeven随后展开深入追踪，确认共有19名用户成为受害者，总损失达105 ETH。尽管已识别出明确目标地址，但实际影响范围可能更广，部分资金路径仍处于未完全解析状态。

资金转移路径与技术特征分析

Naeven于10月27日发布详细报告，揭示资金从多个受害钱包出发，经由跨链中继节点，最终集中进入名为“drainers”（清洗工具）的聚合地址。这些地址通常被用于批量提取用户资产，是典型攻击模式之一。

调查表明，所有被盗资金均通过一系列复杂路由后注入Tornado Cash，该服务具备强匿名性，使得追踪源头变得极为困难。这一操作手法与近期多起高调攻击案高度相似，凸显当前加密生态中对隐私工具的滥用趋势。

潜在原因与安全疑点待查

截至目前，导致此次事件的具体技术成因尚未查明。调查团队仍在排查是否存在权限泄露、恶意签名授权、或智能合约逻辑缺陷等可能性。特别值得关注的是，部分受害者钱包是否曾向某个共同受损合约授予过无限访问权限，目前尚无定论。

值得注意的是，此类攻击模式与近期多起案件存在共性：如Drift Protocol漏洞事件中逾1亿美元资金转入Tornado Cash，Triple-A金库被入侵案中1,240万美元加密资产流入同一混币器，以及10月5日发生的USDG未经授权提款事件——均体现攻击者利用许可签名机制快速完成资产转移。