币圈界报道：

Predict.fun平台遭恶意清空：19个钱包损失超105 ETH，资金流入Tornado Cash

近期，预测市场项目Predict.fun被曝出多起钱包异常资金提取事件，至少19个与该平台相关的以太坊地址遭到清空，总损失约为105 ETH，折合价值约26万美元。链上追踪显示，被盗资产经由多个中间节点后，最终汇入知名加密货币混币服务Tornado Cash，引发安全领域广泛关注。

初步发现与受害者确认

事件最初由用户dethective在X平台披露，其个人钱包在一小时内被转走约5,000美元，并指出其他使用Predict.fun的用户也出现了类似异常。随后，链上分析师Naeven展开调查，确认共涉及19个独立钱包，总金额达105 ETH。尽管已识别出明确受害方，但实际影响范围可能更广，部分资金路径尚未完全厘清。

资金流转路径与技术特征分析

Naeven于10月27日发布详细链上报告，揭示资金从多个受害地址出发，通过跨链跳转和多重中继，最终集中进入名为“drainers”的高风险地址。这些地址被普遍认为是自动化盗取工具的一部分。调查还发现，部分交易记录中存在与Predict.fun合约的历史交互痕迹，但具体关联性仍需进一步验证。专家建议所有持有资产的用户立即迁移资金，避免潜在风险。

源头线索与早期警示信号

该事件的触发点源于dethective发布的公开帖文，其中包含一个被标记为“Kernel”的地址转账记录，显示约4,845 USDT被快速转出。此外，其钱包内还保留有此前与Predict.fun相关的若干笔小额转账，包括17.253 USDT及105.63 USDT。尽管这些早期交易未直接指向本次攻击，但其时间线与行为模式引人怀疑。

与近期多起混币器关联案件的共性

此次资金流向Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因智能合约缺陷导致约1.09亿美元资金被转入该混币器，另有逾1.38亿美元滞留于攻击者控制账户。另据区块链安全公司Salus披露，Triple-A金库入侵案中，约1,240万美元加密资产被注入Tornado Cash，涉及4,970 ETH。此外，10月5日一起授权滥用事件中，攻击者通过伪造签名获取无限提款权限，在单笔交易中完成资金转移并按比例分配至两个控制地址，其手法与当前案件存在相似之处。目前，Predict.fun是否因代币授权漏洞或合约交互问题导致失窃，尚无定论。