币圈界报道：

平台关联钱包遭批量清空，资金流向混币服务引发警觉

近期，预测市场项目Predict.fun被曝出存在严重安全风险，至少19个与其相关的数字钱包在短时间内被完全清空，总计约105 ETH（约合26万美元）被盗。链上分析显示，这些资金经由多个中间地址流转后，最终进入知名加密货币混币工具Tornado Cash，显著增加了追踪难度。

初步发现与受害者范围扩大迹象

该事件起源于一名用户在社交平台X上的公开报告，称其账户在一小时内丢失约5,000美元，并怀疑其他使用Predict.fun的用户也面临相同问题。随后，链上调查员Naeven介入调查，确认了多起相似案例，共涉及19个独立钱包，总金额达105 ETH。

尽管已锁定明确受害方，但调查人员指出实际影响可能更广泛。部分资金通过跨链路径转移，最终汇集至被称为‘drainers’的异常地址，这类节点常被用于自动化盗取行为。目前尚无确凿证据表明攻击是否源于权限泄露、恶意签名或合约缺陷。

资金路径追踪揭示混币化操作特征

Naeven于10月27日发布详细链上分析，指出被盗资产经过多层跳转，从初始受害者钱包出发，经由若干中转地址，最终汇入Tornado Cash。这种操作模式与近期多起高调网络攻击中的资金处理方式高度一致。

报告强调，尽管当前识别出19名直接受害者，但因交易路径复杂且存在隐藏节点，不排除更多钱包已被波及。建议所有仍在该平台持有资产的用户立即执行资金迁移，以规避潜在风险。

源头线索指向早期异常交互记录

事件最初由用户dethective在社交媒体披露，其提供了一个关键钱包地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa。该地址曾接收一笔约4,845 USDT的转账，并关联到“Kernel”类地址的交易行为。此外，历史记录中还包含与Predict.fun合约相关的多次小额转账，如17.253 USDT和105.63 USDT，但这些交易与本次盗窃之间的具体关联仍待验证。

调查团队尚未确定是否存在未经授权的代币授权或合约交互导致漏洞，也未排除攻击者利用用户误操作或钓鱼手段获取访问权限的可能性。

混币器成近期多起攻击共同终点

此次资金流入Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因智能合约漏洞导致约1.09亿美元资金被转移，其中44,510 ETH进入该混币服务；另有约1.38亿美元资产保留在攻击者控制的钱包内。

另一起案件中，区块链安全公司Salus追踪到Triple-A金库遭入侵，超过1,240万美元的加密资产转入Tornado Cash，涉及56笔存款，总计4,970 ETH。

10月5日发生的另一例事件显示，攻击者通过伪造的无限消费许可签名，在单笔交易中完成授权与提款，资金按80%与20%比例分发至两个控制地址，呈现出典型的自动化盗取结构。在Predict.fun案中，类似机制的存在仍需进一步验证。