币圈界报道：

Predict.fun平台遭恶意入侵：19个钱包资金被转至Tornado Cash

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与该平台相关的以太坊钱包被清空，总计约105 ETH被盗，折合美元价值约为26万。链上追踪显示，被盗资产通过多个中间地址流转，最终进入知名加密货币混币服务Tornado Cash，引发社区广泛关注。

初步发现与受害者范围确认

事件起源于一名用户在社交平台X上披露其钱包在一小时内损失约5,000美元，并指出其账户与Predict.fun存在关联。随后，链上分析师Naeven展开调查，确认了至少19个类似受害地址，总损失金额达105 ETH。尽管目前仅核实部分案例，但调查人员推测实际影响范围可能更广。

资金路径追踪与关键节点揭示

Naeven于10月27日发布详细分析报告，指出被盗资金经过多跳跨链传输，最终汇聚至被称为“drainers”的特定地址。这些地址被广泛认为是自动化盗取工具的入口。资金流向明确指向Tornado Cash，该服务常用于掩盖交易来源，极大增加了追查难度。调查员已向所有仍持有资产的Predict.fun用户发出紧急提醒，建议立即迁移资金。

初始线索与公开披露过程

事件最初由用户dethective在社交媒体上发起，其提供的交易记录显示，一个标记为“Kernel”的地址曾向其钱包转入大量USDT，并附带历史交易痕迹，包括与Predict.fun合约相关的多次转账。尽管早期交易与本次攻击的具体关联尚未证实，但其异常行为成为调查突破口。

混币器使用趋势与行业共性问题

此次资金流向Tornado Cash并非孤立事件。本月早些时候，Drift Protocol因合约漏洞导致约1.09亿美元ETH被转移，其中44,510 ETH进入混币器。此外，Triple-A金库被攻破案中，超1,240万美元资产流入同一平台，涉及4,970 ETH。另一案例中，攻击者利用未经授权的权限签名完成即时提款，资金按80%:20%比例分配至两个控制地址，显示出典型的自动化攻击模式。在Predict.fun案件中，尚无法确定是否由恶意授权或合约缺陷引发，相关技术细节仍在排查中。