币圈界报道：

Predict.fun平台遭大规模资金盗取，105 ETH被转入混币服务

近期，预测市场项目Predict.fun遭遇疑似网络攻击，至少19个与该平台相关联的钱包被清空，总损失约105 ETH，折合约26万美元。链上追踪显示，被盗资金通过多个中间地址流转，最终汇入知名加密货币混币工具Tornado Cash，引发社区对平台安全性的广泛担忧。

初步发现：单笔损失触发连锁警报

事件最初由一名X平台用户dethective披露，其在短时间内损失约5,000美元，并指出其他Predict.fun用户也出现类似未经授权的资金提取行为。该用户公开了被盗资金接收地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa），并附上交易截图，其中包含与Predict.fun合约相关的早期转账记录，但具体关联性尚未确认。

链上追踪揭示资金路径：多层跳转后进入混币器

链上分析师Naeven于10月27日发布调查报告，确认共涉及19名受害者，总额达105 ETH。尽管已识别出明确受害地址，但实际影响范围可能更广。调查发现，资金从多个钱包出发，经过跨链传输和多次中转，最终集中流向被称为“drainers”的异常地址，随后进入Tornado Cash以掩盖来源。该行为模式与典型盗取工具操作高度一致。

潜在风险点：权限滥用或合约缺陷尚无定论

目前，导致此次事件的根本原因仍未明确。调查团队尚未排除恶意签名授权、智能合约漏洞或用户私钥泄露等可能性。特别值得注意的是，部分受损钱包是否曾与同一受损合约交互，以及是否存在被授予无限访问权限的代币许可，仍需进一步验证。

混币器关联案件频发：行业安全形势趋紧

此次资金流向Tornado Cash并非孤立事件。本月早些时候，Drift Protocol漏洞案中约1.09亿美元ETH被转入该混币器；另一起Triple-A金库入侵案中，超1,240万美元资产流入相同服务，涉及4,970 ETH。此外，10月5日还发生一起因非法授权签名导致的USDG资金被盗案例，攻击者在单笔交易内完成批准与提现，结构与本次事件存在相似特征。