币圈界报道：

Predict.fun平台遭恶意攻击致多钱包资产流失

近期，预测市场项目Predict.fun遭遇疑似网络攻击，至少19个与其生态相关的以太坊钱包被清空，总计约105 ETH被盗，折合约26万美元。链上分析显示，被盗资金通过多个中间地址流转，最终汇入知名加密货币混币服务Tornado Cash，用于掩盖交易路径。

初步发现与受害者范围确认

事件起源于一名用户在X平台披露其钱包在一小时内损失约5,000美元，并指出其他使用Predict.fun的账户也出现异常资金调出。该信息迅速引发关注，链上分析师Naeven随后展开追踪，确认共有19个钱包受到波及，总损失达105 ETH。

尽管目前仅确认了明确受害者的数量，但调查人员推测实际影响范围可能更大。所有受损钱包均存在与特定中间地址的交互记录，资金最终集中流向被称为‘drainers’的高风险地址，表明可能存在自动化盗取工具的部署。

资金路径追踪与混币器介入分析

Naeven于10月27日发布详细链上报告，揭示资金从多个受害者钱包出发，经由跨链跳转和多重中转，最终进入Tornado Cash系统。该服务因其匿名化功能常被用于洗钱或规避监管审查。

报告强调，当前尚无法确定攻击是否源于权限泄露、恶意签名授权，或是智能合约层面存在的潜在缺陷。同时，部分早期交易记录虽与Predict.fun相关，但与本次盗窃行为之间的直接关联尚未完全厘清。

初始报警与关键线索披露

此次事件最早由用户dethective在社交平台发起警报，称其账户在短时间内遭受大额资金外流，并怀疑平台本身存在安全隐患。他提供了被盗资金接收地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa。

附带的交易截图显示，一笔标记为“Kernel”的地址曾向该地址发送约4,845 USDT，且此前存在与Predict.fun合约的多次小额转账，包括17.253 USDT和105.63 USDT。然而，这些历史操作是否构成攻击入口仍需进一步验证。

近期类似案件凸显混币器滥用趋势

Tornado Cash在近期多起重大安全事件中频繁现身。本月早些时候，Drift Protocol因协议漏洞导致约1.09亿美元ETH被转入该混币器，另有超过1.38亿美元仍处于攻击者控制之下。

此外，区块链安全机构Salus追踪到Triple-A金库被入侵案中，约1,240万美元加密资产流入Tornado Cash，涉及4,970 ETH，分作56笔存款完成。另一起案例中，攻击者利用无限消费权限的授权签名，在同一笔交易内完成批准与提款，资金按80%与20%比例分配至两个控制地址，结构特征与本次事件高度相似。

在Predict.fun事件中，调查团队尚未锁定具体攻击机制，尤其未能确认是否存在恶意代币授权或共用受损合约的交互行为，相关技术细节仍在深入排查中。