币圈界报道：

预测平台Predict.fun遭遇大规模资金盗取，19个钱包损失超百万美元

近期，去中心化预测市场项目Predict.fun被曝遭遇系统性攻击，至少19个与该平台相关联的钱包遭到恶意清空，总金额约为105 ETH，折合约26万美元。链上分析显示，被盗资金通过多个中间地址流转，最终汇入知名加密货币混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

初步线索源自单个用户异常交易报告

事件的触发点来自X平台一名用户dethective的公开披露。其账户在短时间内被转走约5,000美元，随后他指出其他使用Predict.fun的用户也出现了类似未经授权的资金提取现象。该用户提供了疑似资金接收地址0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，并附上交易截图，其中包含与Predict.fun合约相关的早期转账记录，但具体关联尚未确认。

链上追踪揭示资金集中流向混币器

链上调查员Naeven于10月27日发布深度分析报告，确认存在19起独立的账户被盗案例，总额达105 ETH。尽管已识别出明确受害者，但实际影响范围可能更广。调查发现，资金从多个来源跨链传输，经由一系列跳转地址后，最终汇聚至被称为“drainers”（资金抽取工具）的控制节点，再进入Tornado Cash进行匿名化处理。

潜在风险因素仍在排查中

目前尚无法确定此次攻击的具体技术路径。调查团队未排除权限泄露、恶意签名授权或智能合约缺陷等可能性。尤其值得注意的是，部分受害钱包曾与特定合约交互，但这些互动是否构成漏洞入口仍待验证。专家建议所有持有资产的用户立即采取行动，将资金移出平台以降低风险。

近期多起案件均涉及Tornado Cash资金清洗

本次事件并非孤立案例。本月早些时候，Drift Protocol因漏洞导致逾1.09亿美元资金转入Tornado Cash，另有超过1.38亿美元滞留在攻击者钱包中。此外，区块链安全机构Salus还追踪到Triple-A金库被入侵案中，约1,240万美元加密资产流入该混币服务，涉及4,970 ETH。另有一起发生在10月5日的事件中，攻击者利用无限额度授权快速提取USDG代币，整个过程在同一笔交易内完成，呈现高度自动化特征。这些先例表明，利用混币器掩盖行踪已成为攻击者惯用手段。