币圈界报道：

预测平台Predict.fun遭批量盗取，资金链路指向Tornado Cash

近期，去中心化预测市场平台Predict.fun被曝出大规模钱包遭清洗事件，至少19个相关地址的资金被非法转移，总金额约为105 ETH，折合约26万美元。链上追踪显示，被盗资产通过多个中间节点流转，最终汇入知名加密货币混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

初步线索揭示潜在系统性风险

事件最初由X平台用户dethective披露，其表示在短时间内钱包内约5,000美元资产被异常转出，并怀疑该平台存在未公开的安全缺陷。他进一步指出，其他使用Predict.fun的账户也出现类似未经授权的资金提取行为。随后，链上分析者Naeven介入调查，确认了19名受害者的交易记录，涉及金额与初期报告基本吻合。

资金路径复杂，混币器成关键节点

Naeven于10月27日发布详细分析报告，指出被盗资金经过多级跳转，从多个来源汇聚至被称为“drainers”的恶意地址，再统一转入Tornado Cash以掩盖行踪。尽管已识别出明确受害者，但实际影响范围可能更大，部分资金路径尚未完全还原。调查人员强调，此类操作模式常见于自动化攻击工具，提示平台可能存在权限滥用或合约逻辑缺陷。

平台漏洞尚无定论，监管警报持续升级

目前，导致此次攻击的具体技术原因仍未查明。调查团队尚未确认是否为智能合约漏洞、私钥泄露，抑或是用户误授权造成的恶意签名。值得注意的是，此次事件与近期多起涉及Tornado Cash的高调案件存在相似特征——包括资金快速转移、分批注入混币器以及利用用户信任进行权限劫持等手法。

同类案件频发，混币器成追查难点

本月初，Drift Protocol曾因合约缺陷导致超1亿美元资产被转移至Tornado Cash，另有数千万美元仍处于攻击者控制之下。此外，Triple-A金库入侵案中约1,240万美元加密资产亦流入该混币服务，涉及超过4,970 ETH。另一案例中，攻击者通过伪造授权签名实现即时提款，整个过程在单笔交易中完成，展现出高度协同的自动化特征。在Predict.fun事件中，调查方仍在排查是否存在相同类型的恶意许可行为，以及是否与特定受损合约发生交互。