币圈界报道：

Predict.fun平台遭恶意攻击致多钱包失窃，资金流向混币服务

链上安全事件持续发酵，预测市场项目Predict.fun被曝遭遇大规模资金盗取。据多方追踪显示，至少19个与该平台相关的数字钱包遭到清空，累计损失约105 ETH，折合价值超26万美元。相关资金最终通过复杂路径转入知名加密货币混币器Tornado Cash，引发社区对平台安全性的广泛质疑。

初步发现与受害者范围评估

事件起源于一位X平台用户dethective的公开披露，其表示在短时间内遭遇约5,000美元的资金异常转出，并怀疑该问题具有普遍性。随后，链上分析师Naeven介入调查，确认存在多个相似案例，共涉及19个受害地址，总金额达105 ETH。尽管当前数据已明确，但调查团队指出实际影响可能更广，部分账户或未被及时识别。

资金链路分析与技术特征揭示

Naeven于10月27日发布详细链上追踪报告，指出被盗资产在经过一系列中间地址跳转后，最终集中进入名为“drainers”的高风险地址群组。这些地址被广泛认为是自动化盗取工具的节点。所有资金流均指向Tornado Cash，该服务常被用于切断交易溯源，极大增加追查难度。调查人员强调，目前尚无法确定攻击是否源于权限滥用、恶意签名授权，或智能合约层面的缺陷。

早期信号与关键线索曝光

最初报警的用户dethective提供了具体转账记录，包括一个标记为“Kernel”的地址在短时间内发起多笔转账，其中包含约4,845 USDT及若干与Predict.fun合约相关的早期交易。尽管这些历史记录尚未能直接证明与本次盗窃的因果关系，但其与受损账户之间的关联性仍处于深度排查中。

近期类似事件频发，混币器成主要藏匿手段

此次资金流入Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因合约漏洞导致逾1.09亿美元资金被转移至该混币器，另有近1.38亿美元滞留于攻击者控制地址。此外，Salus公司追踪到Triple-A金库被侵案中，超过1,240万美元加密资产以56笔交易形式注入Tornado Cash，总计4,970 ETH。另一例发生在10月5日，未经授权的USDG提款与无限消费许可签名直接挂钩，攻击者在单笔交易内完成批准与提现流程，模式高度一致。在Predict.fun案件中，此类授权机制是否构成诱因，仍有待进一步验证。