币圈界报道：

Predict.fun平台遭遇链上盗取：19账户损失逾百万美元资产

近期，去中心化预测市场项目Predict.fun遭遇严重安全事件，至少19个相关钱包被系统性清空，总计约105 ETH（约合26万美元）被转移。据链上追踪显示，被盗资金经多层跳转后最终进入加密货币混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

初步受害者报告揭示潜在系统性风险

事件起源于一名X平台用户dethective的公开披露，其表示在短时间内钱包内约5,000美元资产被异常转移，并指出其他使用Predict.fun的用户也出现类似异常提款行为。该用户提供了被盗资金接收地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa），并附上交易截图，其中包含与Predict.fun合约相关的早期转账记录。

链上分析师Naeven随后介入调查，确认共有19名用户受影响，总损失达105 ETH。尽管已锁定部分涉案地址，但实际波及范围可能更广。调查发现，资金通过多个中间节点流转，最终汇聚至被称为“drainers”的恶意地址，暗示存在自动化盗取工具的使用。

资金路径追踪指向混币服务Tornado Cash

Naeven于10月27日发布详细分析报告，指出被盗资金经过跨链传输后，全部注入Tornado Cash。该服务常被用于掩盖交易来源，使得追踪难度大幅上升。报告强调，目前尚无法确认攻击是否由权限泄露、恶意签名授权或智能合约缺陷引发。

调查人员建议所有仍持有资金于Predict.fun平台的用户立即执行资产迁移，以避免进一步损失。同时，团队正在深入分析是否存在共同受损合约或批量授权滥用的情况。

近期多起案件共现混币器关联特征

此次事件并非孤立案例。本月早些时候，Drift Protocol因漏洞导致约1.09亿美元ETH被转入Tornado Cash，另有超1.38亿美元资产滞留于攻击者控制的钱包。区块链安全公司Salus亦在10月披露Triple-A金库被攻破案，约1,240万美元加密资产流入同一混币服务，涉及4,970 ETH。

另有一例发生于10月5日，未经授权的USDG提款被证实与无限消费权限的许可签名直接关联。攻击者在获取授权后，于同一笔交易中完成资产转移，资金按80%与20%比例分配至两个受控地址，呈现典型盗取工具分发模式。

在Predict.fun案件中，尚未能验证恶意代币授权是否为根本诱因，也未明确受影响钱包是否曾与同一受损合约进行交互。调查仍在持续进行中，平台方暂未作出正式回应。