币圈界报道：

Predict.fun平台遭恶意资金提取：19个钱包损失超105 ETH

近期，预测市场项目Predict.fun被曝出多起钱包异常资金转移事件，至少19个与该平台相关联的钱包遭到清洗，总计损失约105 ETH，折合价值约26万美元。初步调查显示，被盗资金通过多个中间地址流转后，最终进入以太坊网络中的匿名化服务Tornado Cash。

受害者范围扩大：链上追踪揭示潜在连锁影响

链上分析员Naeven披露，此次事件最初由一名用户在社交平台报告其账户在一小时内损失近5,000美元而引发关注。该用户指出，其交易记录显示与Predict.fun合约存在交互，且其他使用者也反馈类似未经授权的资金调拨情况。经核实，确认共有19个独立钱包遭受资金清空，总金额达105 ETH。

尽管目前仅锁定明确受害者，但调查团队推测实际受影响范围可能更广。资金路径显示，多笔转账经由多个跳转地址完成，最终汇聚至被标记为“drainers”（盗取节点）的特定地址。这一行为模式与已知的自动化盗取工具特征高度一致，提示可能存在批量攻击策略。

资金去向追踪：指向高匿名性混币服务Tornado Cash

Naeven于10月27日发布详细链上分析报告，指出被盗资金经过复杂的跨链路由后，最终注入了加密货币混币器Tornado Cash。该服务因其强匿名功能常被用于掩盖非法资金来源，成为监管机构与安全团队重点关注对象。

报告中展示的交易日志表明，多个受害钱包均连接至同一组中间地址，形成集中式资金汇集点。调查方强调，此类结构极可能为自动化脚本或恶意合约所操控，建议所有仍在使用Predict.fun的用户立即执行资产迁移操作，避免进一步风险。

初始警报源自用户实名举报与交易证据链

事件曝光始于一位名为dethective的用户在X平台发布的帖子。其声称自己在短时间内失去约5,000美元，并提供了一个接收被盗资金的钱包地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa。附带截图显示，一个名为“Kernel”的地址曾向外转出约4,845 USDT，同时存在与Predict.fun合约相关的早期转账记录，包括17.253和105.63 USDT的交互。

尽管这些早期交易尚未被证实与本次攻击直接关联，但其时间线与操作模式构成重要线索，提示攻击可能具备长期潜伏特性。调查人员正评估是否存在持续性的权限滥用或合约逻辑缺陷。

混币器关联案件频发：行业安全形势趋紧

Tornado Cash在近期多起重大安全事件中频繁现身。本月早些时候，Drift Protocol漏洞事件中，攻击者将约1.09亿美元的ETH转入该混币器，涉及44,510 ETH；另有约56,569 ETH仍处于攻击者控制之下。

此外，区块链安全公司Salus在10月披露，Triple-A金库被入侵案中，超过1,240万美元的加密资产流入Tornado Cash，累计4,970 ETH分作56笔存入。另一案例则涉及恶意授权签名——攻击者在获取无限消费权限后，于同一笔交易内完成提款，资金按80%与20%比例分配至两个控制地址，符合典型盗取工具分发机制。

针对Predict.fun事件，目前尚无法确认是否因代币授权滥用、合约漏洞或用户误操作导致资金外流。调查团队正在排查受影响钱包是否曾与某个共通受损合约发生交互，以厘清攻击入口。