币圈界报道：

Predict.fun平台遭黑客攻击：19个钱包损失超105 ETH

近期，预测市场平台Predict.fun遭遇大规模数字资产盗取事件，至少19个相关钱包被清空，总计约105 ETH（约合26万美元）被转移。链上追踪显示，被盗资金经由多个中间地址后，最终进入加密货币混币服务Tornado Cash，以掩盖交易路径。

多账户异常引发初步警报

该事件最初由一名用户在X平台披露，称其钱包在一小时内损失约5,000美元，并怀疑Predict.fun平台存在安全隐患。随后，链上调查员Naeven确认了多起类似案件，涉及19名受害者，总金额达105 ETH。尽管仅确认部分账户受损，但调查方指出实际影响范围可能更广。

资金路径追踪揭示混币操作痕迹

Naeven于10月27日发布分析报告，详细记录了资金流动轨迹。数据显示，被盗资产通过跨链传输方式流转至多个中继地址，最终汇入被称为“drainers”（洗钱节点）的控制地址。这些地址通常与自动化盗取工具相关联，用于批量提取用户资产。调查人员强调，所有仍持有资金于该平台的用户应立即采取行动，将资产转移至个人可控钱包。

初始线索源于用户公开披露

事件触发点为用户dethective在社交媒体发布的声明，其钱包在短时间内遭受异常转账，金额约为4,845 USDT。他提供了一个关键接收地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa。附带的交易截图显示，该地址曾与名为“Kernel”的实体进行交互，并存在与Predict.fun合约相关的早期转账记录，但具体关联性尚未完全厘清。

混币器成为近期多起攻击共性特征

Tornado Cash在近期多起重大加密资产失窃案中频繁出现。本月早些时候，Drift Protocol漏洞事件中，攻击者将约1.09亿美元的ETH转入该混币器，另有超过1.38亿美元资产滞留于攻击者控制的钱包。此外，Triple-A金库被入侵案中，约1,240万美元的加密货币通过56笔存款进入Tornado Cash，合计4,970 ETH。

另一起案例发生在10月5日，区块链安全公司Salus发现，攻击者利用未经授权的权限签名，实现对USDG代币的无限提前提取。整个过程在同一笔交易中完成，资金按80%与20%比例分配至两个攻击者控制地址，呈现出典型的自动化盗取模式。

目前，Predict.fun事件中的具体攻击机制仍未明确，尚不确定是否由恶意授权、合约漏洞或权限泄露导致。调查仍在持续，相关钱包是否与同一受损合约发生交互也未得到证实。