币圈界报道：

Predict.fun平台遭黑客入侵：105 ETH被盗并转入混币服务

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其相关的数字钱包被清空，总计约105 ETH（约合26万美元）资产被转移。链上追踪显示，这些资金通过多个中间地址流转，最终汇入知名加密货币混币工具Tornado Cash，试图掩盖交易路径。

初步受害者报告与事件扩散

事件起源于一名X平台用户dethective的公开披露，其在短时间内损失约5,000美元，并指出其他使用Predict.fun的账户也出现异常资金流出。该用户提供了疑似被盗资金接收地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，附带的交易截图显示存在与Predict.fun合约相关的历史转账记录。

链上分析员Naeven随后展开调查，确认共有19名用户受到波及，总损失金额达105 ETH。尽管目前仅识别出明确受害者，但调查人员推测实际影响范围可能更大，部分资金已通过跨链操作进入复杂路径。

资金流向追踪与关键节点揭示

Naeven于10月27日发布详细分析报告，指出被盗资金经过一系列跳转，最终集中至被称为“drainers”（盗取执行端）的地址集群。这些地址通常用于自动化执行大规模资产提取，具备典型的恶意行为特征。

调查中发现，多个受害钱包均曾与同一组中间地址建立连接，且交易时间高度集中。这表明攻击者可能利用了某种批量操作机制，或存在统一的权限滥用行为。调查团队已建议所有仍持有资金于Predict.fun平台的用户立即迁移资产以规避风险。

技术成因尚待验证，授权风险引关注

截至目前，攻击的具体技术手段仍未完全明确。调查尚未排除智能合约漏洞、用户误授权、恶意签名或第三方插件注入等可能性。特别值得注意的是，部分资金流动模式与此前发生的授权滥用事件相似——即攻击者通过获取无限消费权限，在单笔交易中完成批准与提款。

例如，10月5日的一起案例中，攻击者通过伪造许可签名获得对USDG代币的无限制访问权，并迅速将资金分拆转移至两个控制地址。这种结构与本次事件中的资金分配方式存在高度重合性，暗示可能存在类似攻击手法。

混币器成为高频洗钱工具，行业风险持续凸显

Tornado Cash在近期多起重大安全事件中频繁现身。本月早些时候，Drift Protocol遭攻陷，约1.09亿美元的ETH被转入该混币服务，另有逾1.38亿美元仍处于攻击者控制之下。

此外，区块链安全机构Salus还披露Triple-A金库被入侵案，约1,240万美元加密资产流入Tornado Cash，涉及4,970 ETH，分作56笔存款完成。这些案例共同反映出当前加密生态中混币服务被广泛用于清洗非法所得的趋势。

在Predict.fun事件中，尽管尚未证实是否由授权问题引发，但调查人员强调必须警惕潜在的权限泄露风险，呼吁平台方加强审计与用户行为监控机制。