币圈界报道：

Predict.fun平台遭恶意入侵：19个钱包资金被转移至混币器

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与该平台相关联的钱包被清空，总损失约为105 ETH，折合约26万美元。链上分析显示，被盗资金经由多个中间地址流转后，最终注入加密货币混币服务Tornado Cash，以掩盖交易路径。

初步发现与受害者范围扩大

事件始于一名X平台用户dethective的公开披露，其表示在短时间内丢失约5,000美元，并怀疑Predict.fun平台存在安全隐患。该用户指出，其他使用相同平台的账户也出现异常资金流出，引发社区关注。随后，链上调查员Naeven介入，确认共涉及19名独立受害者，资金总额达105 ETH。

资金路径追踪与技术特征分析

Naeven于10月27日发布详细分析报告，揭示资金流动呈现典型“洗钱”模式：多笔转账通过跨链跳转，最终集中至被称为‘drainers’的高风险地址，这些地址常被用于自动化盗取操作。所有资金最终进入Tornado Cash，使其难以追溯来源。尽管已锁定部分受害地址，但实际影响范围可能更大。

攻击源头尚未明确，潜在风险持续存在

目前，导致此次大规模资金流失的根本原因仍未确定。调查团队尚未排除权限滥用、恶意签名授权或智能合约缺陷等可能性。特别值得注意的是，部分被盗钱包曾与Predict.fun的合约进行过交互，但具体触发点仍不清晰。Naeven强调，平台内仍持有资产的用户应立即采取行动，将资金转移至外部冷钱包。

近期多起案件均涉Tornado Cash，凸显监管焦点

此次事件并非孤立案例。本月早些时候，Drift Protocol因漏洞被攻击，逾1.09亿美元ETH被转入Tornado Cash；另一宗Triple-A金库入侵案中，约1,240万美元加密资产亦流入该混币器。此外，10月5日一起未经授权的USDG提款事件中，攻击者利用无限消费权限完成快速提现，过程高度自动化，与本次攻击模式相似。这些案例共同反映出当前去中心化生态中对混币工具的滥用趋势，以及安全审计的紧迫性。