币圈界报道：

Predict.fun平台遭恶意攻击：19个钱包被清空，资金流向混币器

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其相关的以太坊钱包被清空，总损失约为105 ETH，折合约26万美元。链上分析显示，被盗资金通过多层中间地址流转后，最终汇入知名加密货币混币服务Tornado Cash，进一步增加了追踪难度。

初步发现与受害者范围确认

事件起源于一位X平台用户dethective的公开披露，其表示在短时间内钱包内约5,000美元资金被异常转出，并怀疑Predict.fun平台存在安全隐患。该用户指出，多个相似情况的账户均与平台有交互记录，引发社区关注。

链上调查员Naeven随后展开深入分析，确认共有19名用户受害，涉及金额总计达105 ETH。尽管已识别出明确目标地址，但实际影响范围可能更广，部分资金路径仍处于追踪阶段。

资金路径分析与技术特征

Naeven于10月27日发布报告，揭示了资金转移的技术细节。被盗资产经过一系列跨链跳转和中间地址中转，最终集中进入被称为“drainers”（洗钱工具）的高风险地址。这些地址通常用于快速转移并混淆资金来源。

调查还发现，多个受害钱包曾连接至同一组临时节点，且交易行为呈现高度一致的自动化特征，暗示可能存在批量攻击脚本或恶意授权操作。

安全漏洞疑点待查

目前尚无法确定攻击具体手段，调查团队尚未排除权限泄露、智能合约逻辑缺陷或用户误授无限访问权限的可能性。尤其值得注意的是，部分受损钱包曾与Predict.fun的合约进行过交互，但其与本次盗窃之间的直接关联仍未完全厘清。

鉴于类似手法在近期多起事件中反复出现，如Drift Protocol和Triple-A金库案，专家提醒需警惕统一攻击模式的存在。

混币器使用频发背后的安全警示

Tornado Cash在本月已多次成为重大安全事故的资金归集地。此前，Drift Protocol事件中约1.09亿美元的ETH被转入该平台；而Triple-A金库被攻破后，超1,240万美元资产也通过相同渠道隐匿。

另一案例中，攻击者利用非法授权签名，在单笔交易中完成资产提取，资金按80%与20%比例分配至两个控制地址，结构与本次事件中的分账模式高度相似。这表明，当前攻击者正广泛采用“授权+混币”组合策略，以规避监管追踪。

针对Predict.fun案件，调查人员强调，所有仍持有资金的用户应立即采取行动，将资产迁移至受信任的钱包，避免二次损失。