币圈界报道：

Predict.fun平台遭黑客攻击：19个钱包被清空，105ETH流入混币器

链上安全调查揭示，预测市场平台Predict.fun疑似遭遇系统性攻击，至少19个相关钱包在短时间内被完全清空，总计损失约105 ETH，折合26万美元。资金流向经由多个中间地址后，最终汇入知名加密货币混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

多起账户异常引发现象级追踪

事件最初由一名用户在X平台披露，其钱包在一小时内遭受约5,000美元的非授权转账，随后该用户指出其他Predict.fun用户亦出现类似资金流失情况。这一报告迅速触发链上分析团队介入，调查员Naeven确认了19名受害者，总金额达105 ETH。

尽管目前仅确认明确目标，但调查人员推测实际影响范围可能更广。资金路径显示，被盗资产通过跨链传输进入多个中转地址，并最终集中至被称为“drainers”（盗取节点）的特定钱包，这些地址通常与自动化攻击工具相关联。

资金路径追踪揭示混币器深度介入

Naeven于10月27日发布详细链上分析，指出被盗资金经过多层跳转后，全部转入Tornado Cash，该服务常被用于掩盖交易来源和去向。调查人员强调，此类操作极大增加了追查难度，且可能涉及高级别恶意行为者。

分析日志显示，多个受害钱包曾与一个标记为“Kernel”的地址建立连接，而该地址此前已记录过与Predict.fun合约相关的多笔转账，包括USDT等资产。然而，这些早期交互是否构成攻击入口，尚无定论。

攻击诱因仍待验证，权限泄露疑点浮现

此次事件的根源尚未查明。调查团队未排除智能合约缺陷、用户误授无限权限或恶意签名的可能性。尤其值得注意的是，部分被盗钱包可能存在未经用户知情的授权行为，导致攻击者可在无需二次验证的情况下提取资金。

类似案例近期频发——如Drift Protocol漏洞事件中，超1亿美元资产被转入Tornado Cash；Triple-A金库入侵案中，1,240万美元加密货币也以相同方式洗脱。此外，10月5日一起授权滥用事件中，攻击者在单笔交易内完成审批与提款，结构高度吻合当前模式。

混币器成为攻击后资金归宿常态

近年来，Tornado Cash已成为高价值盗窃案的典型资金出口。除本次案件外，本月早些时候，另有多起重大安全事故均出现相似路径：攻击者将非法所得注入混币池，实现匿名化处理。

区块链安全公司Salus指出，此类行为不仅加剧监管追踪压力，也为后续资产追回带来技术障碍。在Predict.fun事件中，调查人员仍未确定是否发生代币授权滥用，或是否存在共用受损合约接口，进一步调查仍在进行中。