币圈界报道：

Predict.fun平台遭恶意清算：19个钱包损失超105 ETH

链上安全事件再度引发关注，预测市场项目Predict.fun被曝出大规模钱包被盗事件，至少19个与该平台相关的数字资产账户遭异常资金提取，总金额约为105 ETH，折合26万美元。初步调查显示，被盗资金通过多个中间地址流转后，最终进入知名加密货币混币服务Tornado Cash，以掩盖交易路径。

初始警报来自用户实名披露，疑云渐起

事件最初由一位在X平台发声的用户dethective引发。他公开表示其钱包在一小时内被转走约5,000美元，并指出其他使用Predict.fun的用户可能也遭遇了类似未经授权的资金动向。该用户提供了被盗资金接收地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa），并附上交易截图，其中包含与Predict.fun合约历史交互的记录，包括多笔小额转账，但具体关联仍待进一步验证。

链上追踪揭示资金集中流向，盗取工具痕迹明显

链上分析员Naeven于10月27日发布深度报告，确认存在19起独立的账户被清空案例，累计损失达105 ETH。尽管已锁定部分受害地址，但调查认为实际影响范围可能更广。资金路径显示，各受害钱包的资金经由多个中转地址跨链转移，最终统一注入名为“drainers”的特定地址群组，这类模式常见于自动化盗取脚本。

报告强调，所有资金最终汇入Tornado Cash，该服务因其强匿名性常被用于洗钱或规避监管审查。Naeven明确提醒所有仍在平台持有资产的用户立即执行资产迁移，避免潜在风险。

技术根源未明，授权滥用或为关键诱因

目前尚无定论指向确切攻击手段。调查团队尚未确认是否源于权限泄露、恶意签名请求、智能合约缺陷，抑或是第三方应用授权被滥用。值得注意的是，此次事件与近期多起涉及无限授权的案件高度相似——如10月5日Salus公司披露的USDG提款案中，攻击者通过获取永久访问权限，在单笔交易内完成资金转移。

此外，本月早些时候，Drift Protocol漏洞事件中约1.09亿美元ETH亦被转入Tornado Cash；Triple-A金库入侵案中，逾1,240万美元资产同样通过该混币器进行清洗。这些共性表明，当前攻击者正广泛利用混币工具实现资产脱敏与逃避追踪。