币圈界报道：

Predict.fun平台遭黑客袭击：百余万资产被转移至混币服务

近期，去中心化预测市场平台Predict.fun遭遇严重安全事件，至少19个与该平台相关联的钱包被恶意清空，总计损失约105 ETH，折合价值约26万美元。链上分析显示，被盗资金经多层跳转后最终进入知名加密货币混币器Tornado Cash，试图掩盖交易路径。

初步发现与受害者范围扩大迹象

事件最初由一名X平台用户dethective披露，其账户在短时间内流失约5,000美元，并指出其他使用Predict.fun的用户也可能面临相同风险。随后，链上调查员Naeven展开追踪，确认了至少19起独立账户被盗案例，总金额达105 ETH。尽管目前仅确认此规模，但调查人员推测实际影响范围可能更广。

资金路径追踪与盗取工具识别

Naeven于10月27日发布详细分析报告，揭示资金从多个受害地址通过中间节点跨链传输，最终集中汇入被称为“drainers”（洗钱工具）的特定地址。这些地址被广泛用于自动化执行资金抽离操作。所有交易记录均指向一个高度协同的攻击模式，提示存在预设脚本或恶意授权行为。

攻击源头尚未明确，潜在风险持续存在

截至目前，攻击的具体技术手段仍未确定。调查团队尚未排除权限泄露、恶意签名授权或智能合约缺陷等可能性。尤其值得注意的是，部分被盗钱包曾与Predict.fun核心合约进行过交互，但其具体关联机制仍有待深入验证。专家建议所有仍在平台持有资产的用户立即迁移资金，以规避进一步损失。

混币器频现于重大安全事件中

Tornado Cash在近期多起高调攻击案中频繁现身。本月早些时候，Drift Protocol漏洞事件中，攻击者将超1.09亿美元的ETH转入该混币器；另一起Triple-A金库被入侵案中，约1,240万美元加密资产也流入其中。此外，10月5日发生的USDG授权滥用事件中，攻击者通过一次性批准实现资金快速提取，且分配结构与本次案件中的“drainer”模式高度相似。