币圈界报道：

预测市场平台Predict.fun遭大规模钱包清洗，资金流向混币器引发关注

近期，去中心化预测平台Predict.fun遭遇疑似系统性攻击，至少19个与其生态相关的以太坊钱包遭到未经授权的资金提取，累计损失约为105 ETH，折合价值约26万美元。链上分析显示，被盗资产通过多个中间地址流转，最终被注入知名加密货币混币服务Tornado Cash，试图掩盖交易路径。

初步线索源自单笔异常转账，迅速演变为群体性事件

事件触发点来自X平台用户dethective的公开披露。该用户表示其钱包在短短一小时内被转走约5,000美元，并指出其账户与Predict.fun平台存在关联。随后，链上调查员Naeven介入，确认了多起相似案例，共涉及19名受害者，总金额达105 ETH。尽管初步报告仅聚焦单一用户，但数据表明潜在影响范围远超最初估计。

资金路径复杂，多层跳转后汇入匿名化网络

Naeven于10月27日发布详细分析报告，揭示资金流动呈现高度组织化特征。被盗资产从多个受害钱包出发，经过若干跳转地址，最终集中进入被称为“drainers”（资金收割者）的特定地址集合。这些地址被广泛用于自动化执行资产转移，具备典型恶意工具特征。最终，资金流入Tornado Cash，使追踪难度大幅上升。

攻击根源未明，权限滥用或合约缺陷仍存疑

截至目前，尚未明确此次攻击是源于用户私钥泄露、恶意签名授权，还是平台智能合约本身存在可被利用的逻辑漏洞。调查人员特别指出，部分受损钱包可能曾与同一合约交互，但具体关联机制尚不清晰。此外，是否存在第三方恶意代理或代币授权滥用，也需进一步验证。

近期多起案件均现类似混币操作，暴露安全治理短板

值得注意的是，将被盗资金注入Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因漏洞导致约1.09亿美元资金被转移至该混币器；另一起Triple-A金库入侵案中，逾1,240万美元加密资产亦通过相同路径流入。此外，10月5日发生的一起授权滥用事件中，攻击者通过获取无限消费权限，在单笔交易内完成提款并分账，结构与本次事件高度相似。