币圈界报道：

Predict.fun平台遭恶意攻击：19个钱包被清空，资金流向混币器

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其相关的数字钱包被异常清空，总计损失约105 ETH，折合26万美元。链上分析显示，被盗资金通过多个中间地址流转，最终被注入加密货币混币服务Tornado Cash，以掩盖交易路径。

初步发现与受害者范围确认

事件起源于一名X平台用户dethective的公开披露，其表示在短时间内账户被转走约5,000美元，并怀疑Predict.fun平台存在系统性漏洞。该用户随后提供了一个接收被盗资金的钱包地址，以及相关交易截图，其中包含与Predict.fun合约历史交互的记录。

链上调查员Naeven随即展开追踪，确认共有19名用户遭受类似攻击，总金额达105 ETH。尽管目前仅核实了部分受害地址，但调查人员推测实际影响范围可能更广，且部分资金已通过跨链操作完成隐蔽转移。

资金路径分析与盗取工具识别

Naeven于10月27日发布详细报告，指出被盗资金从多个初始地址出发，经由一系列跳转节点，最终汇聚至被称为“drainers”的高风险地址。这些地址通常被用于自动化执行资产窃取行为。

分析还显示，多数受害钱包曾与同一类中间地址建立过连接，表明可能存在统一的攻击向量。由于资金最终进入Tornado Cash，其真实去向极难追溯，进一步增加了追查难度。

平台安全疑点与潜在漏洞排查

截至目前，尚未明确此次攻击的具体技术动因。调查团队正在评估是否涉及权限泄露、恶意签名授权或智能合约逻辑缺陷等问题。特别关注的是，是否存在某个共同受损合约导致多个钱包同时暴露风险。

值得注意的是，部分早期交易记录虽与Predict.fun有关，但无法直接证明其与本次盗窃存在因果关系。当前重点在于判断是否已有用户在不知情情况下授予了第三方无限访问权限。

混币器关联案件频发，安全警报升级

此次资金流向Tornado Cash并非孤立事件。本月早些时候，Drift Protocol因协议漏洞导致约1.09亿美元资金被转移，其中44,510 ETH进入该混币器；另有超过1.38亿美元仍处于攻击者控制之下。

此外，区块链安全公司Salus在另一起案件中追踪到Triple-A金库被攻破，约1,240万美元加密资产流入Tornado Cash，涉及56笔存款，合计4,970 ETH。另有案例显示，攻击者利用未经验证的授权签名，在单笔交易中完成提款与转账，呈现高度自动化特征。

在Predict.fun事件中，尽管尚未锁定具体攻击手法，但其模式与过往典型盗取行为高度相似，提示平台生态可能存在共性风险点，亟需全面审计与用户预警机制强化。