币圈界报道：

Predict.fun平台遭黑客攻击：19个钱包被清空，资金转入Tornado Cash

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与该平台相关联的钱包被系统性清空，累计损失约105 ETH，折合26万美元。链上分析显示，被盗资产通过多个中间地址流转，最终汇入知名的加密货币混币服务Tornado Cash，试图掩盖资金去向。

事件起始：单笔异常转账引发连锁关注

此次安全风波最初由一名X平台用户dethective披露，其在短时间内发现钱包内约5,000美元资金不翼而飞，并指出其他Predict.fun用户也报告了类似未经授权的资金提取行为。该用户公开了一个疑似接收赃款的钱包地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa），并附上交易截图，其中包含一笔标记为“Kernel”的地址转出近4,845 USDT的记录，以及若干历史与Predict.fun合约相关的转账痕迹。

链上追踪揭示资金路径：多层转移后进入混币器

链上调查员Naeven于10月27日发布详细分析报告，确认共涉及19名受害者，总金额达105 ETH。尽管已锁定部分受害地址，但实际影响范围可能更大。调查发现，资金从多个源头地址跨链传输，经过一系列跳转节点后，集中注入至被称为‘drainers’的恶意地址，最终进入Tornado Cash进行匿名化处理。

报告强调，这些地址之间存在高度协同特征，暗示存在自动化工具或预设脚本执行批量盗取操作。Naeven提醒所有仍持有资产于Predict.fun平台的用户立即采取行动，将资金转移至外部可控钱包以规避进一步风险。

技术疑点待解：权限滥用或合约缺陷存疑

目前尚无确凿证据表明攻击具体源于何种漏洞。调查团队尚未确定是否因用户误授无限访问权限、恶意签名诱导，或是平台智能合约本身存在可被利用的逻辑缺陷所致。此外，也无法确认受影响钱包是否曾与同一受损合约发生交互。

混币器频现：近期多起重大案件均涉Tornado Cash

此次资金流向Tornado Cash并非孤立事件。本月早些时候，Drift Protocol因漏洞导致约1.09亿美元ETH被转移，其中44,510 ETH流入该混币器；另有约1.38亿美元资产滞留在攻击者控制的钱包中。

另据区块链安全机构Salus披露，Triple-A金库被入侵案中，超1,240万美元加密资产通过56笔存款进入Tornado Cash，总计4,970 ETH。而在10月5日的一起授权滥用案中，攻击者利用被授予的无限提款权限，在单笔交易中完成批准与提现，资金按80%与20%比例分发至两个恶意地址，呈现典型盗取工具分发模式。

尽管当前对Predict.fun事件的具体技术动因仍未明朗，但上述案例共同凸显了混币器在加密资产洗钱链条中的高频使用，以及用户资产安全防护机制的重要性。