币圈界报道：

Predict.fun平台遭恶意入侵：19个钱包资产被转移至Tornado Cash

近期，去中心化预测市场平台Predict.fun遭遇严重安全事件，至少19个与该平台相关的以太坊钱包被清空，总金额约为105 ETH，折合26万美元。链上追踪显示，被盗资金经多层跳转后进入知名混币服务Tornado Cash，进一步增加了溯源难度。

初步受害情况与公众曝光路径

事件起源于一名X平台用户dethective的公开披露，其在短时间内发现账户损失约5,000美元，并指出其他使用Predict.fun的用户可能面临相似风险。该用户提供了疑似被盗资金接收地址0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，附带交易截图显示一笔约4,845 USDT的转账记录，以及此前与Predict.fun合约相关的资金流动痕迹。

链上追踪揭示资金洗白路径

链上分析师Naeven于10月27日发布详细报告，确认共涉及19名受害者，总损失达105 ETH。尽管已识别出明确的受害地址，但实际影响范围可能更大。调查发现，资金通过多个中间地址进行跨链流转，最终集中汇入被称为“drainers”（盗取节点）的特定地址，这些地址通常与自动化攻击工具相关联。

潜在攻击机制尚待确认

目前尚未查明攻击的具体技术手段，包括是否因权限泄露、恶意签名授权或智能合约缺陷所致。虽然部分交易记录与Predict.fun合约存在历史交互，但无法直接证明此次事件与其代码漏洞有关。调查团队正持续分析合约调用日志，以判断是否存在异常的批准行为或未授权操作。

与近期同类案件的关联性分析

此次资金流向Tornado Cash并非孤立现象。本月早些时候，Drift Protocol漏洞事件中，攻击者将超过1.09亿美元的ETH转入该混币器；另一起Triple-A金库被侵案中，约1,240万美元资产也流入同一服务。此外，10月5日的一起事件中，攻击者利用无限消费权限签名完成即时提款，资金按80%与20%比例分配至两个控制地址，模式与本次案件中的分发结构高度相似。