币圈界报道：

Predict.fun平台遭遇大规模资金盗取，105ETH被转入混币服务

近期，预测市场项目Predict.fun被曝出严重安全事件，至少19个相关数字钱包遭系统性清空，总损失约为105 ETH，折合价值约26万美元。链上分析显示，被盗资产经多层跳转后最终进入以太坊知名混币工具Tornado Cash，进一步增加了追踪难度。

多起账户异常引发初步警报，受害者数量或超预期

事件起源于一名X平台用户dethective的公开披露，其在短时间内发现约5,000美元资金被未经授权转移，并指出该情况可能与Predict.fun平台存在关联。随后，链上调查员Naeven介入，确认共涉及19名独立钱包持有者，且部分地址存在共同特征，暗示可能为同一攻击行为所致。

尽管目前仅锁定19个明确受害地址，但调查人员推测实际影响范围更大。资金路径显示，初始转账通过多个中间节点完成跨链流转，最终集中汇入被称为‘drainers’的高风险地址群组，这些地址常用于自动化执行资金掠夺。

资金动向揭示典型攻击模式：混币器成洗钱关键环节

Naeven于10月27日发布的链上分析报告指出，所有被盗资金均经过复杂路由后进入Tornado Cash。该服务因其匿名性成为加密犯罪活动中的高频使用工具，极大阻碍了执法机构和安全团队的溯源工作。

报告中提供的交易日志表明，多个受害者钱包曾连接至同一套中介地址，而这些地址与已知的恶意脚本行为高度吻合。调查人员据此推断，攻击者可能利用了某种批量授权机制或恶意签名流程，实现快速资产提取。

攻击源头未明，权限滥用与合约漏洞疑点待查

截至目前，导致此次大规模失窃的确切技术原因仍未确定。调查团队尚未排除三种可能性：一是用户自身密钥管理失误导致私钥泄露；二是恶意代币授权被滥用，使攻击者获得无限访问权限；三是平台智能合约本身存在可被利用的逻辑缺陷。

值得注意的是，本次事件与近期多起类似案件存在共性。例如，Drift Protocol漏洞事件中，攻击者将逾1.09亿美元资金注入Tornado Cash；Triple-A金库入侵案中，超1,240万美元加密资产也流入同一混币平台。此外，10月5日发生的USDG授权事件显示，攻击者可在单笔交易内完成批准与提款，形成高效劫持链条。

针对Predict.fun的情况，调查方强调，尚无直接证据指向特定漏洞或外部接口问题，但强烈建议所有仍持有资产的用户立即迁移至安全存储方案，避免进一步损失。