币圈界报道：

Predict.fun平台遭恶意清算：19个钱包损失超105ETH

链上安全调查显示，预测市场项目Predict.fun近期遭遇严重安全事件，至少19个与其相关的数字钱包遭到系统性清洗，总计被盗约105 ETH，折合美元价值约为26万。资金在经过多个中间地址流转后，最终被转入以太坊网络中知名的加密货币混币服务Tornado Cash，显著增加了追踪难度。

多账户异常清空引发安全警报

事件最初由用户dethective在X平台披露，其个人钱包在一小时内被转走约5,000美元，随后指出其他Predict.fun使用者也出现类似未经授权的资金提取行为。该用户公开了一个可疑接收地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，附带交易截图显示存在与Predict.fun合约相关的多次转账记录，包括17.253 USDT和105.63 USDT的支出，但具体关联仍待进一步验证。

链上路径揭示资金隐蔽转移轨迹

链上分析员Naeven于10月27日发布深度报告，确认共发现19名受害者，总损失达105 ETH。尽管已识别出部分受害地址，但实际影响范围可能更广。调查发现，被盗资产通过一系列跨链中转地址进行分批转移，最终集中注入名为“drainers”的高风险控制节点。这些节点通常被用于自动化执行资金窃取操作，表明此次攻击具备高度组织性。

初步归因未明，授权风险仍存疑

目前尚未确定攻击的具体技术手段，包括是否源于用户误授无限访问权限、智能合约缺陷，或第三方恶意签名诱导。值得注意的是，此次事件与近期多起通过授权机制实施的盗取案存在模式相似性——攻击者在获得许可后立即完成资产转移，且交易过程可在单笔区块内完成，极难拦截。

混币器成为高频洗钱工具的再印证

Tornado Cash在近期多起重大安全事件中频繁现身。本月早些时候，Drift Protocol漏洞事件中，攻击者将约1.09亿美元的ETH转入该混币器，另有逾1.38亿美元仍处于控制状态。此外，Triple-A金库入侵案中，约1,240万美元的资产通过56笔存款进入此服务，总量达4,970 ETH。另一案例显示，恶意授权导致USDG代币被瞬间提走，资金按80%与20%比例分配至两个攻击者控制地址，结构与本次案件中的资金分布特征高度吻合。