币圈界报道：

Predict.fun平台遭恶意入侵：19个钱包资金被转至Tornado Cash

链上安全团队披露，预测市场项目Predict.fun近期遭遇系统性攻击，至少19个与该平台相关的数字钱包遭到未经授权的资金提取，总计损失约105 ETH，折合26万美元。相关资金在交易链上被追踪至加密货币混币服务Tornado Cash，引发对平台安全机制的广泛质疑。

初步受害情况与用户举报线索

事件起源于一名X平台用户dethective的公开声明，其账户在一小时内被转移约5,000美元，随后指出多个Predict.fun使用者可能面临相同风险。该用户提供了被盗资金接收地址0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，并附上交易截图，显示一笔标记为“Kernel”的地址向其钱包转入约4,845 USDT，同时存在与Predict.fun合约的历史交互记录。

资金路径分析与潜在扩散范围

链上调查员Naeven于10月27日发布专项报告，确认19个受害者账户被清空，但实际影响面可能更广。数据显示，被盗资金通过多个中间地址进行跨链流转，最终汇入以太坊网络中的混币服务Tornado Cash。这些路径中出现的“drainers”类地址被识别为典型的资金收割工具，提示攻击者使用自动化脚本批量执行提款。

攻击成因尚待验证，权限滥用疑点浮现

尽管目前尚未明确攻击具体技术手段，但调查人员正排查是否涉及智能合约授权缺陷、恶意签名操作或第三方接口漏洞。值得注意的是，此次事件与近期多起类似案件存在共性——即资金均流向Tornado Cash，包括Drift Protocol漏洞案中逾1亿美元的ETH以及Triple-A金库被盗案中1,240万美元的资产。

近期混币器关联事件频发，安全警钟持续拉响

本月早些时候，区块链安全机构Salus追踪到两起重大安全事故：一为Drift Protocol攻击者将44,510 ETH注入Tornado Cash；另一为Triple-A金库遭入侵，超4,970 ETH通过56笔存款进入同一混币池。此外，10月5日还发生一起因无限消费权限被滥用导致的USDG资金外流，攻击者在同一笔交易中完成授权与提现，结构高度相似。

在Predict.fun案例中，尚无确凿证据表明恶意代币授权是直接诱因，也未发现所有受影响钱包与单一受损合约的明确交互痕迹，调查仍在推进中。