币圈界报道：

Predict.fun平台遭遇大规模钱包清洗，资金流向混币服务引发关注

近期，预测市场项目Predict.fun被曝出存在严重安全漏洞，至少19个与其生态相关的以太坊钱包遭到异常资金提取，总计损失约105 ETH，约合26万美元。链上追踪显示，被盗资产通过多个中间地址流转，最终进入知名加密货币混币工具Tornado Cash，进一步增加了追查难度。

初步受害者报告揭示系统性风险

事件最初由一位X平台用户dethective披露，其账户在短时间内被转走约5,000美元，并指出其他使用Predict.fun的用户也出现类似未经授权的资金调用现象。该用户随后公开了接收被盗资金的钱包地址（0x8b00...2fBa），并附上交易截图，其中包含与平台合约相关的早期转账记录，但具体关联尚未确认。

链上追踪揭示资金转移路径

链上分析专家Naeven于10月27日发布详细调查报告，确认共涉及19名受害者，总金额达105 ETH。尽管已锁定部分受损地址，但实际影响范围可能更广。数据显示，资金从多个来源跨链汇入，最终集中至被称为“drainers”的特定地址，这类结构常用于自动化批量盗取操作。调查人员强调，这些地址极有可能是攻击者部署的恶意脚本节点。

平台潜在漏洞仍待验证

目前尚无法确定此次攻击是否源于权限泄露、恶意签名授权或智能合约缺陷。虽然有迹象表明部分钱包曾与某个共同合约交互，但尚未发现明确的代码漏洞或恶意部署行为。调查团队建议所有持有资产的用户立即采取行动，将资金转移至受控地址，避免进一步损失。

混币器频繁成为攻击后端口

此次资金流向Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因协议漏洞导致超1亿美元资金被转入该混币器；另一起Triple-A金库入侵事件中，逾1,240万美元资产亦流入同一服务。此外，10月5日的一起事件显示，攻击者通过获取无限消费权限，在单笔交易中完成授权与提款，资金按80%与20%比例分发，呈现典型分赃模式。这些案例表明，混币器已成为攻击者规避监管的重要手段。