币圈界报道：

Predict.fun平台遭遇批量钱包清洗，资金流向混币服务

近期，预测市场项目Predict.fun被曝出存在严重安全风险，至少19个与其生态相关的数字钱包遭到清空，总计损失约105 ETH，约合26万美元。链上追踪显示，被盗资产通过多个中转地址流转，并最终汇入知名加密货币混币工具Tornado Cash，以掩盖交易路径。

初步发现与受害者范围确认

事件起源于一名X平台用户dethective的公开披露，其在短时间内遭遇约5,000美元的资金异常转移。该用户指出，其他使用Predict.fun服务的账户也出现类似未经授权的提款行为，暗示系统可能存在普遍性漏洞。随后，链上分析专家Naeven介入调查，确认共涉及19个独立钱包，总金额达105 ETH。

资金路径追踪与洗钱特征显现

Naeven于10月27日发布详细报告，揭示资金从多个受害地址出发，经过多跳跨链操作，最终集中进入被称为“drainers”的恶意控制地址。这些地址通常用于自动化执行资产窃取，且资金随后被注入Tornado Cash，显著增加溯源难度。尽管已锁定部分目标，但实际影响范围可能超出当前统计。

攻击源头待查，授权机制存疑

目前尚无明确证据指向具体攻击方式。调查人员未确认是否由权限泄露、恶意签名或智能合约缺陷引发。值得注意的是，有迹象表明部分受损钱包曾与特定合约进行交互，但尚未建立直接因果关系。同时，此次事件与近期多起利用混币器隐匿资金的案例高度相似，包括Drift Protocol和Triple-A金库等重大安全事故。

混币服务成洗钱惯用工具，监管压力持续上升

今年以来，Tornado Cash已成为多起高调网络攻击后的资金去向首选。此前，Drift Protocol事件中逾1.09亿美元ETH被转入该平台；而Triple-A金库案则导致超1,240万美元资产流入，合计近5,000 ETH。此外，10月5日的一起授权滥用事件中，攻击者通过获取无限访问权限，在单笔交易内完成资产转移，分发模式与本次案件中的“drainer”结构一致。这表明，针对用户许可管理的安全薄弱点正成为新型攻击的核心入口。