币圈界报道：

预测平台Predict.fun遭恶意清空：资金流入Tornado Cash引发安全警报

链上数据显示，至少19个与预测市场项目Predict.fun存在关联的钱包在近期被集中清算，总计损失约105枚ETH，折合美元价值约为26万。此次异常行为由一名用户在社交平台披露后迅速引发关注，其报告称自身账户在一小时内被转走近5,000美元，且怀疑平台存在系统性安全缺陷。

多地址协同攻击导致资产外流，追踪揭示混币路径

链上分析专家Naeven指出，被盗资金通过多个中间节点进行跨链流转，最终汇入知名的加密货币混币服务Tornado Cash，旨在隐藏交易轨迹。尽管已确认19名受害者，但实际影响范围可能更广，因部分资金流向存在延迟或分批注入特征。

调查日志显示，多个受害钱包均与同一类“drainer”地址建立连接，此类地址常用于自动化批量提取资金。Naeven强调，当前尚未明确攻击是否源于权限滥用、恶意签名授权，或智能合约逻辑缺陷，需进一步技术审计。

事件触发点：用户披露与初步线索曝光

该事件最初由一位名为dethective的用户在X平台上发起。他提供了一笔关键交易记录，其中标记为“Kernel”的地址在短时间内转出约4,845美元稳定币，并附带与Predict.fun合约相关的早期转账痕迹。这些历史交易虽未直接指向本次盗窃，但构成关联性推断的重要依据。

该用户公开表示：“我认为平台出了问题，而我并非唯一受影响者。”并公布了疑似接收赃款的钱包地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，供社区核查。

混币器频繁成为攻击后端工具，同类案件频发

此次资金流向Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因合约漏洞导致超1亿美元资产被转移，其中约44,510 ETH进入该混币服务；另有Triple-A金库被入侵案中，逾1,240万美元加密资产经由56笔存款流入相同平台。

另一起案例中，攻击者利用未经授权的无限消费权限，在单笔交易内完成批准与提款操作，资金按80%和20%比例分配至两个控制地址，呈现典型盗取工具结构。目前，Predict.fun案件中仍无法确定是否存在类似授权滥用行为，亦未发现统一受损合约的交互证据。