币圈界报道：

Predict.fun平台遭恶意清算：19个钱包被清空，资金流向混币器

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其关联的钱包被系统性清空，总损失约为105 ETH，折合26万美元。链上追踪显示，被盗资产通过多层中间地址流转后，最终汇入知名加密货币混币服务Tornado Cash，引发社区对资金去向与潜在洗钱风险的广泛担忧。

初步报告源自单起异常交易，迅速演变为集体失窃

该事件最初由一名X平台用户dethective披露，其钱包在短时间内被转走约5,000美元。他指出，该笔资金转移与Predict.fun平台的合约活动存在关联，并推测其他用户也可能遭遇类似未经授权的资金提取行为。随后，链上分析者Naeven介入调查，确认了多起相似案例，累计涉及19个受害地址。

资金路径复杂，指向“盗取工具”控制的中转地址

Naeven于10月27日发布详细分析，揭示被盗资金经由多个跳转地址进行跨链传输，最终集中进入被称为“drainers”的特定接收地址。这些地址通常被用于自动化执行资金掠夺操作。调查表明，部分受害者钱包曾与同一组中间地址建立过交互关系，暗示可能存在统一的攻击入口或权限滥用行为。

平台风险暴露：用户资产面临持续威胁

尽管尚未明确具体攻击方式，但调查人员已排除部分可能性，如单一合约漏洞或普遍性签名泄漏。目前仍无法确定是否为恶意代币授权、钓鱼诱导签名，或与某个受损智能合约的交互所致。Naeven强调，实际受影响钱包数量可能超过已知范围，建议所有仍在平台持有资金的用户立即采取资产转移措施以规避进一步损失。

混币器频现于重大安全事故，凸显监管挑战

此次资金流向Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因协议缺陷导致约1.09亿美元ETH被转入该混币器，另有逾1.38亿美元资产滞留于攻击者控制地址。此外，Triple-A金库被攻破案中，约1,240万美元加密资产也通过相同路径进入混币服务。更早前，针对USDG代币的授权滥用事件中，攻击者在获取无限消费权限后，于单笔交易内完成资金转移，分账结构与当前案件中的模式高度相似。