币圈界报道：

预测平台Predict.fun遭遇大规模资金盗取，105 ETH被转入混币服务

近期，预测市场项目Predict.fun被曝出安全异常，至少19个与其相关的数字钱包遭到非授权资金提取，总损失约为105 ETH，折合价值约26万美元。链上追踪显示，被盗资产通过多层转账路径最终进入以太坊主流混币工具Tornado Cash，进一步增加了溯源难度。

多起账户异常引发初步警报，受害者数量或超预期

事件起源于一名X平台用户dethective的公开披露，其在短时间内发现约5,000美元资金被转走，并指出该情况可能并非孤立现象。随后，链上分析者Naeven介入调查，确认存在多个与Predict.fun平台存在交互记录的钱包遭遇类似资金流失。截至目前，已识别出19名明确受害者，但实际波及范围可能更大。

资金链路追踪揭示复杂洗钱路径，混币器成关键节点

Naeven发布的链上分析报告指出，被盗资金经过若干中间地址进行跨链流转，最终集中注入Tornado Cash。这一行为模式与近期多起高调攻击事件高度相似，表明攻击者正利用混币技术掩盖交易轨迹。报告还显示，多个受害钱包曾连接至被标记为“drainers”（盗取工具）的地址，提示可能存在自动化脚本或恶意签名漏洞。

早期线索指向平台权限异常，具体漏洞尚未定论

最初报案用户提供的信息包含一个关键地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，该地址曾接收过约4,845 USDT，并与Predict.fun历史交易记录有关联。尽管早期转账与本次攻击之间的直接联系尚未建立，但其存在暗示了潜在的共用生态风险。目前，调查团队仍在评估是否由恶意代币授权、智能合约缺陷或用户私钥泄露所致。

混币器频现于重大黑客事件，监管压力持续上升

Tornado Cash近期频繁出现在多起重大安全事故中。本月早些时候，Drift Protocol因漏洞导致约1.09亿美元ETH被转入该混币器，另有超1.38亿美元资产仍处于攻击者控制之下。此外，Triple-A金库被侵案中，约1,240万美元加密资产经由56笔存款进入同一平台，涉及近5,000 ETH。另一起10月5日事件中，攻击者通过获取无限消费权限的签名，实现即时提款，资金按80%:20%比例分发，与典型盗取工具结构一致。在Predict.fun案件中，相关授权机制是否构成突破口，仍有待深入验证。