币圈界报道：

预测平台Predict.fun遭恶意清算，逾百枚ETH被转移至混币服务

近期，以太坊生态中的预测市场项目Predict.fun被曝出多起钱包异常清空事件，至少19个与该平台相关的数字资产地址遭受未经授权的资金提取，累计损失达105枚ETH，折合价值约26万美元。相关资金流经多个中间节点后，最终进入知名加密货币混币工具Tornado Cash。

初步发现与受害者范围确认

事件最初由一名用户在社交平台X上披露，其个人钱包在一小时内被转走约5,000美元，并指出其他使用Predict.fun的账户可能也面临类似风险。随后，链上分析专家Naeven介入调查，确认了共19名受害者的资金流出记录，总金额达到105 ETH。

尽管目前仅锁定明确受害者名单，但调查人员推测实际影响范围可能更广。部分资金路径显示，被盗资产通过一系列跨链跳转，最终集中至被称为‘drainers’的特定接收地址，这些地址常用于自动化执行盗取操作。

资金去向追踪与混币器介入分析

Naeven于10月27日发布详细链上追踪报告，揭示了资金从多个初始地址出发，经由多个中转钱包后，最终汇入Tornado Cash系统。这一行为模式与典型洗钱路径高度吻合，极大增加了追回难度。

报告指出，所有已识别的被盗交易均显示出高度协同性——即同一时间窗口内，多个钱包同步发起大额转账，且目标地址均为高风险的“清空型”节点。这表明攻击者可能利用了批量自动化脚本或恶意授权机制实施快速收割。

攻击源头尚未锁定，安全疑点待解

截至目前，导致此次事件的根本原因仍未明确。调查团队尚未排除权限泄露、恶意签名请求、智能合约逻辑缺陷或第三方插件被植入后门等多种可能性。

值得注意的是，部分受害钱包曾与Predict.fun核心合约存在交互历史，包括早期的USDT转账记录，但这些过往行为是否构成漏洞入口尚无定论。当前重点在于判断是否存在未被察觉的授权许可被滥用。

同类事件频发，混币器成资金清洗重灾区

此次资金流向Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因协议漏洞导致约1.09亿美元资金被转移，其中44,510 ETH流入该混币器；另有超过1.38亿美元资产滞留在攻击者控制的钱包中。

此外，区块链安全机构Salus在另一起案件中追踪到Triple-A金库遭入侵，约1,240万美元加密资产被转入Tornado Cash，涉及4,970 ETH分批存入。另一例则发生在10月5日，攻击者通过获取无限消费权限的授权签名，在单笔交易中完成资产提取与分配，比例为80%和20%，呈现典型自动化劫持特征。

在Predict.fun事件中，虽然暂未证实恶意授权是直接诱因，但调查方强调必须警惕此类风险，建议所有持有平台资产的用户立即执行资金迁移，避免进一步损失。