币圈界报道：

Predict.fun平台遭恶意攻击致多钱包被清空，资金链路指向Tornado Cash

近期，预测市场项目Predict.fun被曝出遭遇网络攻击，至少19个与其生态相关联的钱包遭到非授权资金提取，总计损失约105 ETH，折合约26万美元。链上分析显示，被盗资产经由多个中间节点流转后，最终注入加密货币混币服务Tornado Cash，以掩盖交易轨迹。

初步受害者报告与链上线索浮现

事件最初由一名社交媒体用户dethective披露，其账户在短时间内损失约5,000美元，并指出其他使用Predict.fun的用户亦出现类似异常提款行为。该用户随后公开了一个接收被盗资金的钱包地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa），并附上交易截图，其中包含与Predict.fun合约相关的早期转账记录。

链上调查员Naeven随即展开追踪，确认存在多起相似案件，共涉及19名独立受害者，总金额达105 ETH。尽管目前仅识别出明确目标，但实际影响范围可能更大，部分资金路径显示通过跨链跳转进入中继地址。

资金流动路径与盗取工具特征分析

Naeven于10月27日发布详细分析报告，揭示资金从多个受害钱包出发，经由一系列临时地址中转，最终汇入被称为“drainers”（资金收割节点）的集中地址。这些地址具备典型的自动化批量提取特征，常用于协同攻击场景。

报告强调，所有资金最终均被导入Tornado Cash系统，该服务因其匿名化功能成为高风险交易的常见去向。调查人员提醒，此类操作极大增加了追查难度，建议所有仍在平台持有资产的用户立即执行资金迁移。

攻击动因未明，权限与合约漏洞疑点待查

截至目前，导致此次事件的根本原因尚未确定。调查团队正排查是否涉及用户私钥泄露、恶意签名授权，或智能合约层面存在的可被利用缺陷。尤其关注是否存在统一的受损合约接口，使多个钱包同时暴露于风险之下。

值得注意的是，本次事件与近期多起重大安全事件存在模式相似性——如Drift Protocol漏洞案中逾1亿美元资产转入Tornado Cash，以及Triple-A金库入侵案中1,240万美元加密货币通过相同路径转移。此外，10月5日一起未经授权的USDG提币事件也显示出攻击者通过一次性批准即完成资金转移的特征，表明当前威胁模型正趋于高度自动化。