币圈界报道：

Predict.fun平台遭恶意操作：多钱包资产被转移至混币服务

近期，预测市场项目Predict.fun遭遇严重安全异常，至少19个与其生态相关的以太坊钱包被清空，总计损失约105 ETH，折合当前市值约26万美元。相关资金经由多个中间地址流转后，最终进入加密货币混币工具Tornado Cash，引发社区对平台安全性的广泛担忧。

初步发现与受害者确认

事件最初由一位名为dethective的用户在社交平台披露，其表示自身钱包在一小时内被转走约5,000美元，并指出其他使用Predict.fun的账户也出现类似未经授权的资金调拨现象。该用户的交易记录显示，一笔来自标记为“Kernel”的地址的转账涉及约4,845 USDT，同时附带了与Predict.fun合约历史交互的痕迹，但具体关联尚未完全厘清。

链上追踪揭示资金路径

链上分析师Naeven于10月27日发布详细报告，确认共有19名用户受影响，总金额达105 ETH。尽管已锁定部分受害地址，但实际波及范围可能更广。资金通过一系列跨链中继节点传输，最终集中注入Tornado Cash，这一行为显著增加了溯源难度。调查指出，多个被盗钱包均连接至特定“drainer”类地址，表明存在自动化批量盗取机制。

攻击源头尚无定论

目前，导致此次大规模资产流失的根本原因仍未明确。调查团队未排除权限泄露、恶意签名授权或智能合约缺陷等可能性。尤其值得注意的是，部分受害者钱包曾与同一合约进行过交互，但是否构成攻击入口仍需进一步验证。Naeven强调，所有仍在平台持有资产的用户应立即采取行动，将资金迁移出平台以规避风险。

混币器关联案件频发警示

Tornado Cash近期频繁出现在多起重大安全事故中。本月早些时候，Drift Protocol漏洞事件中，攻击者将约1.09亿美元的ETH转入该混币器，另有超1.38亿美元资产滞留于攻击者控制地址。此外，区块链安全机构Salus还追踪到Triple-A金库被入侵案中，约1,240万美元的数字资产通过56笔存款进入Tornado Cash，总量达4,970 ETH。

另有一例发生于10月5日，攻击者利用非法授予的无限消费权限，在单笔交易中完成授权与提款，资金按80%与20%比例分配至两个控制地址，其结构特征与典型盗取工具高度一致。在本案例中，同样未确认是否存在类似授权滥用问题，但其模式与过往攻击手法存在潜在相似性。