币圈界报道：

预测平台Predict.fun遭遇大规模钱包清洗事件

近期，去中心化预测市场项目Predict.fun被曝遭遇严重安全威胁，至少19个与其生态相关的以太坊钱包遭到非法资金提取，总损失约为105 ETH，折合约26万美元。链上追踪显示，被盗资产通过多层跳转后进入加密货币混币服务Tornado Cash，进一步增加了追查难度。

初步线索源于用户异常交易报告

事件的警报由一名在X平台发布动态的用户dethective触发。该用户披露其钱包在一小时内被转走约5,000美元，并指出其他使用Predict.fun的账户可能也出现了相似的资金异常流动。他提供了具体地址0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa作为可疑转账源头，附带的交易截图显示出与Predict.fun合约的历史交互记录。

链上分析揭示资金集中流向混币服务

链上调查员Naeven于10月27日发布详细分析，确认共涉及19个受害钱包，总金额达105 ETH。尽管已识别出明确受害者，但实际影响范围可能更广。调查发现，资金从多个地址出发，经由中间节点进行跨链传输，最终汇入被称为“drainers”（盗取工具）的特定地址集合，并转入Tornado Cash进行匿名化处理。

攻击手法与潜在漏洞尚待确认

目前尚未查明此次事件的根本原因。调查团队正评估是否存在权限泄露、恶意签名授权或智能合约缺陷等可能性。值得注意的是，部分被盗钱包曾与Predict.fun相关合约发生过交互，但具体关联路径仍不清晰。Naeven强调，所有仍持有资金于该平台的用户应立即采取行动，将资产转移至外部控制的钱包。

混币器频现于重大安全事件中

Tornado Cash近期频繁出现在多起高调网络攻击事件中。本月早些时候，Drift Protocol漏洞导致约1.09亿美元ETH被转移至该混币器；另一案件中，Triple-A金库被入侵，价值1,240万美元的资产流入其中，涉及4,970 ETH。此外，10月5日的一起授权滥用案中，攻击者利用无限消费许可在单笔交易内完成资金提取，资金按80%与20%比例分配，呈现出典型自动化盗取特征。在Predict.fun事件中，是否同样存在类似授权机制仍需深入验证。