币圈界报道：

Predict.fun平台遭遇异常资金外流，19个钱包遭清空

近期，预测市场项目Predict.fun被曝出存在严重安全风险，至少19个与该平台相关的以太坊钱包在短时间内被清空，总金额达105 ETH，折合约26万美元。初步调查显示，被盗资金通过多层链上跳转后，最终进入加密货币混币服务Tornado Cash，试图掩盖交易路径。

受害者范围扩大，资金链路追踪揭示潜在风险

链上分析师Naeven披露，此次事件最初由一名用户在X平台报告其账户在一小时内丢失约5,000美元，随后引发关注。该用户指出，其钱包与Predict.fun存在交互记录，并怀疑其他使用者同样遭遇未经授权的资金提取行为。经核实，确认共有19名用户受到影响，涉及金额累计105 ETH。

调查发现，被盗资金经由多个中间地址进行跨链流转，最终汇入名为“drainers”的高风险地址集群。这些地址通常被用于自动化执行资金窃取操作。尽管目前仅锁定部分目标，但分析认为实际受害数量可能更高，且攻击模式具备系统性特征。

资金去向指向混币工具，安全警报持续升级

Naeven于10月27日发布详细链上分析报告，指出所有可疑转账均指向Tornado Cash。这一混币服务因常被用于洗钱和资产隐匿而备受监管机构关注。此前，已有多个重大安全事故中出现类似资金流向，包括Drift Protocol漏洞事件及Triple-A金库入侵案。

在另一案例中，区块链安全公司Salus揭露了一起因恶意授权签名导致的攻击，攻击者通过获取无限消费权限，在单笔交易中完成批准与提款，资金按80%与20%比例分配至两个控制地址，与本次案件中的分发结构高度相似。

初始线索源于用户举报，关联证据仍在排查

事件触发点来自一名名为dethective的用户在社交平台发布的帖子，其提供了一个被盗资金接收地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa。交易截图显示，一个标记为“Kernel”的地址在短时间内转出约4,845 USDT，同时存在与Predict.fun合约的历史交互记录，如17.253 USDT和105.63 USDT的转账，但具体关联尚未完全证实。

目前尚无明确证据表明攻击是由于智能合约缺陷、权限泄露还是恶意签名所致。调查团队正进一步分析受影响钱包是否曾与同一受损合约发生过交互，或是否存在共同的授权行为。

混币器成攻击终点，行业安全形势持续承压

Tornado Cash近期频繁出现在多起重大安全事件中。本月早些时候，Drift Protocol漏洞事件中，攻击者将约1.09亿美元的ETH转入该服务，另有超1.38亿美元仍处于攻击者控制之下。此外，Triple-A金库被侵案中，逾1,240万美元资产流入混币器，涉及4,970 ETH。

在10月5日的一起案例中，攻击者利用未经验证的授权许可，实现即时资金转移，整个过程在单一交易内完成。此类手法与当前Predict.fun案件中的行为模式高度重合，提示可能存在统一攻击策略。

尽管调查尚未确定此次损失是否由代币授权滥用引发，但业内普遍建议所有持有Predict.fun相关资产的用户立即采取行动，将资金转移至受信任的钱包或交易所，避免进一步风险。