币圈界报道：

Predict.fun平台遭恶意攻击：19个钱包被清空，资金转入Tornado Cash

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其相关的以太坊钱包被清空，总计损失约105 ETH，折合26万美元。链上追踪显示，被盗资产通过多层中间地址流转后，最终汇入知名混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

初步发现与受害者确认

事件起源于一位X平台用户dethective的公开披露，其表示在短时间内账户被转走约5,000美元，并指出其他Predict.fun用户也出现类似异常资金流出。随后，链上分析员Naeven介入调查，确认共有19名用户受害，总金额达105 ETH。

尽管目前仅锁定明确案例，但调查人员推测实际影响范围可能更广。资金路径显示，多个受损钱包均与同一组中转地址产生交互，且交易模式符合典型的“drainer”工具特征，暗示存在自动化批量攻击行为。

资金去向与混币器使用分析

Naeven于10月27日发布详细链上报告，揭示资金从多个原始地址经由跨链跳转后，集中进入Tornado Cash系统。该服务因其匿名化特性，常被用于掩盖非法资金流动轨迹。

报告指出，部分被盗资金来自曾与Predict.fun智能合约交互的历史记录，包括若干笔小额USDT转账，但这些早期活动与本次攻击之间的直接关联尚未完全厘清。调查团队已建议所有仍在平台上持有资产的用户立即执行提现操作，避免进一步损失。

攻击溯源与潜在漏洞排查

此次事件最初由用户dethective在社交平台曝光，其提供了一个疑似接收赃款的钱包地址（0x8b00...2fBa），并附上交易截图，其中包含一笔约4,845 USDT的转出及数笔与Predict.fun合约相关的历史转账。

然而，当前尚无法确定攻击是否源于权限泄露、恶意签名授权或智能合约缺陷。调查人员特别关注是否存在第三方代币授权被滥用的情况，以及是否有多名用户共用某个受控的受损合约接口。

近期同类事件频发，混币器成主要洗钱通道

此次资金流入Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因协议漏洞导致约1.09亿美元ETH被转移，其中44,510 ETH进入该混币器；另有超过1.38亿美元资产滞留在攻击者控制的钱包中。

此外，区块链安全机构Salus追踪到Triple-A金库入侵案中，近1,240万美元加密资产通过56笔存款流入Tornado Cash，涉及4,970 ETH。另一案例显示，攻击者利用无限消费权限的授权签名，在单笔交易内完成批准与提款，资金按80%:20%比例分发至两个控制地址，呈现典型盗取工具结构。

在Predict.fun案件中，虽未确认具体技术动因，但相似的资金流转模式提示可能存在系统性风险。监管与安全团队呼吁加强对平台权限管理与链上行为监控，防止类似事件再度发生。