币圈界报道：

Predict.fun平台遭恶意入侵：19个钱包资产被转移至混币服务

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其相关的数字钱包被清空，总损失约为105 ETH，折合价值约26万美元。链上追踪显示，被盗资金通过多个中间地址流转，最终汇入知名的加密货币混币工具Tornado Cash，增加了追查难度。

首批异常报告引发连锁关注

该事件最初由X平台用户dethective披露，其表示在短时间内钱包内约5,000美元资产被未经授权转移，并指出其他使用Predict.fun的账户可能也遭遇了类似情况。他公开了一个接收被盗资金的钱包地址（0x8b00...2fBa），并附上交易截图，其中包含与Predict.fun合约相关的历史转账记录。

资金路径复杂化：多层跳转后进入混币系统

链上分析员Naeven于10月27日发布调查报告，确认共涉及19名受害者，且实际影响范围可能更广。数据显示，资金从多个受害地址出发，经过跨链路由和多重中转，最终集中进入被称为“drainers”的高风险地址，随后被注入Tornado Cash以掩盖来源。该行为模式与近期多起已知攻击高度相似。

安全隐患待解：授权漏洞或为潜在诱因

目前尚无明确证据指向具体攻击方式，但调查人员推测可能存在权限滥用、恶意签名或智能合约缺陷等问题。尽管部分早期交易记录显示与Predict.fun存在交互，但尚未建立直接因果关系。此外，有迹象表明，某些被盗资金的分配结构与已知盗取工具的分发模式一致，提示可能存在自动化攻击脚本。

混币器频成攻击终点：近期多案同现相似路径

Tornado Cash近期频繁出现在重大安全事件的资金流向中。本月早些时候，Drift Protocol漏洞导致超1.09亿美元ETH转入该混币器；另一起Triple-A金库被攻破事件中，逾1,240万美元加密资产也流入其中。此外，10月5日一案例中，攻击者利用无限消费权限快速提取资产，整个过程在一笔交易中完成，显示出高度协同的攻击特征。