币圈界报道：

Predict.fun平台遭恶意清算：19个钱包损失超105ETH

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其生态相关的以太坊钱包被系统性清空，累计被盗资产约为105 ETH，折合约26万美元。链上分析显示，被盗资金通过多个中间地址流转，最终汇入知名加密货币混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

多起账户异常引发连锁关注，初步调查指向系统性风险

事件最初由一名用户在X平台披露，其钱包在短时间内损失约5,000美元，并指出其他使用Predict.fun的用户也出现类似未经授权的资金调拨现象。该报告迅速引发链上调查员关注，随后链上分析师Naeven确认存在至少19起独立被盗案例，总金额达105 ETH。

尽管目前尚无明确证据表明攻击源自智能合约缺陷或权限泄露，但调查发现所有受损钱包均曾与特定中间地址进行交互，且资金最终集中流向被称为“drainers”的可疑地址。这一模式与已知的自动化盗取工具行为高度吻合，提示可能存在批量授权滥用或恶意签名诱导。

资金路径追踪揭示复杂洗钱链条，混币器成关键节点

链上专家Naeven于10月27日发布详细分析报告，指出被盗资金经过多级跳转和跨链传输后，最终进入Tornado Cash系统。该服务因其匿名化特性，常被用于掩盖非法资金来源，使得追回难度显著上升。

报告强调，虽然目前已确认19名受害者，但实际影响范围可能更大。由于部分交易记录未完全暴露，仍存在更多钱包处于潜在风险之中。调查人员已建议所有仍在平台持有资产的用户立即执行资金迁移操作，避免进一步损失。

早期预警信号浮现：单笔大额转账触发安全警报

事件导火索来自用户dethective的公开帖文，其钱包在不到一小时内被转移约4,845美元。他提供的交易截图显示，一笔标记为“Kernel”的地址向其钱包发送了大量资金，并附带与Predict.fun合约相关的历史转账记录，包括17.253 USDT和105.63 USDT的往期交互。

尽管这些早期交易尚未被证实与本次攻击直接相关，但其时间线和地址关联性引发了安全团队的高度警惕。目前，调查团队正重点排查是否存在恶意代币授权、无限额度许可或智能合约逻辑缺陷等潜在漏洞。

近期多起案件共现混币器使用趋势，安全形势持续紧张

此次资金流向Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因漏洞导致约1.09亿美元ETH被转入该混币器，另有逾1.38亿美元资金滞留于攻击者控制地址。

此外，区块链安全公司Salus在另一起案件中追踪到Triple-A金库被入侵，约1,240万美元加密资产流入Tornado Cash，涉及4,970 ETH，分作56笔存入记录。更早前，10月5日的一起事件中，攻击者利用被授予无限消费权限的签名，实现资金即时提取，整个过程在同一笔交易内完成，呈现典型的自动化盗取特征。

在Predict.fun案中，调查仍未锁定具体攻击手段，但已排除部分常见诱因。目前重点关注点在于：是否因用户误授权限而致损失，或是否存在未披露的共享合约漏洞。安全机构呼吁平台方尽快公布审计结果，以恢复用户信任。