币圈界报道：

Predict.fun平台遭恶意清算：19个钱包被清空，资金链指向Tornado Cash

链上安全监测显示，预测市场项目Predict.fun近期遭遇系统性攻击，至少19个与该平台相关的数字钱包被完全清空，总损失约105 ETH，折合26万美元。调查人员通过以太坊区块链追踪发现，涉事资金经过多个中转地址后，最终汇入知名混币服务Tornado Cash，显著增加追查难度。

初步受害情况与用户警报

事件起源于一位X平台用户dethective的公开披露，其表示在短时间内丢失约5,000美元，并指出其他使用Predict.fun的账户也出现异常资金流出。随后，链上分析师Naeven确认了多起相似案例，共涉及19名受害者，总金额达105 ETH。尽管目前仅确认部分地址，但实际影响范围可能更大。

调查结果显示，被盗资金从多个源头跨链流转，最终集中进入被称为“drainers”的高风险地址集群。这些地址通常被用于自动化执行盗取操作。Naeven强调，当前仍留在平台中的用户应立即采取行动，将资产转移至个人控制的钱包以避免进一步损失。

资金路径分析与技术特征

Naeven于10月27日发布详细链上分析报告，揭示资金流动的复杂结构。初始转账由一个标记为“Kernel”的地址发起，包含约4,845 USDT及若干历史交易记录，其中部分与Predict.fun合约存在交集，但具体关联尚未明确。

所有受损钱包均表现出一致行为模式：在极短时间内完成授权签名后即发生大额资产外流。尽管尚未确认是否因权限泄露或恶意合约所致，但其操作特征与已知的自动化盗取工具高度吻合。此外，资金流向路径中出现大量跳转节点，明显旨在规避监控。

平台安全隐患与早期预警信号

该事件最初由用户dethective在社交平台曝光，其提供的交易截图显示，一笔来自0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa的钱包地址在短时间内完成多笔资金转移。该地址曾与Predict.fun的交互记录有关联，引发社区对平台安全性的广泛质疑。

尽管没有直接证据表明平台本身存在漏洞，但频繁出现的异常授权行为提示可能存在前端或客户端层面的安全缺陷。调查团队正进一步排查是否存在第三方插件、钓鱼链接或恶意签名请求等间接攻击入口。

混币器关联案件频发，监管压力加剧

Tornado Cash在此类事件中反复出现并非偶然。本月早些时候，Drift Protocol因智能合约漏洞导致约1.09亿美元资金被转入该混币器，另有超1.38亿美元仍处于攻击者控制之下。

此外，区块链安全公司Salus追踪到Triple-A金库被入侵案中，逾1,240万美元加密资产流入Tornado Cash，涉及4,970 ETH分批存入。另一例则发生在10月5日，未经授权的USDG提款与无限消费权限的许可签名直接挂钩，攻击者在同一笔交易中完成批准与提现，手法高效且隐蔽。

在Predict.fun事件中，同样未排除恶意代币授权的可能性。调查人员正在比对受影响钱包是否曾签署过可疑的访问权限，以及是否与同一受控合约产生过交互。目前结论尚未形成，但相关线索已提交至多方安全团队协同研判。