币圈界报道：

Predict.fun平台遭恶意操作：19个钱包资金被转移至Tornado Cash

链上追踪数据显示，至少19个与预测市场应用Predict.fun存在关联的钱包在近期遭遇异常资金流出，总计约105 ETH被转移，折合约26万美元。相关资金路径显示，其最终流向了以太坊网络中知名的加密货币混币服务Tornado Cash。

初步发现与受害者范围确认

该事件起源于一名用户在X平台披露其账户在一小时内损失约5,000美元，并指出其经历与Predict.fun平台上的其他用户高度相似。随后，链上分析师Naeven展开调查，确认共有19个地址受到波及，总金额达105 ETH。

尽管已锁定明确受害方，但调查人员推测实际影响范围可能更广。资金通过多个中间地址进行跨链流转，最终集中进入被称为“drainers”的特定接收节点，此类地址常被用于自动化盗取行为。

资金路径分析与风险警示

Naeven于10月27日发布详细链上分析报告，揭示资金流动轨迹。所有被盗资产均经过一系列跳转地址，最终汇入Tornado Cash，此举极大增加了追查难度。该混币服务因其匿名特性，常被用于掩盖非法资金的来源。

报告强调，当前尚无法确定攻击是否由权限泄露、恶意签名授权或智能合约缺陷引发。鉴于攻击手法具备高度协同性，专家建议所有仍在平台上持有资产的用户立即执行资金迁移，避免进一步损失。

事件触发点与早期预警信号

此次事件最初由用户dethective在社交平台发起关注。其提供的交易截图显示，一个标记为“Kernel”的地址在短时间内转出约4,845 USDT，且此前曾与Predict.fun合约发生过多次交互。

该用户公开了一个可疑接收地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，同时列出若干历史转账记录，包括17.253 USDT和105.63 USDT的交易。然而，这些早期活动与本次攻击之间的直接关联仍需进一步验证。

混币器使用趋势与行业背景

将被盗资金注入Tornado Cash并非首次。本月早些时候，Drift Protocol因漏洞导致约1.09亿美元ETH被转移，其中44,510 ETH流入该混币器；另有超过1.38亿美元资产滞留在攻击者控制的钱包中。

此外，区块链安全机构Salus在另一起案件中追踪到Triple-A金库遭入侵，约1,240万美元加密资产流入Tornado Cash，涉及56笔存款，合计4,970 ETH。

10月5日的一例授权滥用事件中，攻击者利用无限消费权限完成提款，整个批准与提现过程在同一笔交易内完成。资金按80%与20%比例分配至两个控制地址，呈现典型分赃模式。在Predict.fun案件中，尚未有证据表明恶意授权是直接诱因，亦未确认受害者是否与同一受损合约有过交互。