币圈界报道：

Predict.fun平台遭恶意入侵：19个钱包资金被转移至Tornado Cash

近期，预测市场项目Predict.fun遭遇重大网络安全事故，至少19个与该平台相关联的钱包遭到非授权资金提取，总金额约为105 ETH，折合26万美元。链上分析显示，被盗资产通过多个中间地址流转，最终被注入加密货币混币服务Tornado Cash，以掩盖其真实去向。

初步发现与受害者范围确认

事件起源于一名X平台用户dethective的公开披露，其表示在短时间内其钱包被转走约5,000美元，并指出其他Predict.fun用户也出现类似异常。随后，链上调查员Naeven介入调查，确认共涉及19名独立受害者，累计损失达105 ETH。尽管目前仅确认了部分账户，但实际影响范围可能更广。

资金路径追踪与混币行为特征

Naeven于10月27日发布详细分析报告，指出资金从多个受害钱包出发，经由跨链跳转和多重中转地址，最终集中进入名为“drainers”的高风险地址集群。这些地址通常被用于自动化执行资金掠夺操作。调查进一步发现，所有被盗资金均指向Tornado Cash，该服务常被用于切断交易链路的可追溯性，增加了追查难度。

事件触发点与早期预警信号

最初警报来自dethective发布的帖子，其中包含一个关键接收地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa。其交易记录显示，一笔标记为“Kernel”的地址曾转出约4,845 USDT，同时存在与Predict.fun合约相关的历史转账行为，包括17.253和105.63 USDT的记录，但这些早期交互尚未明确与本次攻击存在直接关联。

近期多起案件凸显混币器滥用趋势

此次资金流向Tornado Cash并非孤立事件。本月早些时候，Drift Protocol因智能合约漏洞导致约1.09亿美元ETH被转入该混币器，另有超1.38亿美元仍处于攻击者控制之中。此外，区块链安全公司Salus还追踪到Triple-A金库被攻破案中，逾1,240万美元加密资产流入同一混币平台，涉及4,970 ETH的分批存入。

另一起10月5日发生的案例中，攻击者利用被授予无限消费权限的恶意签名，在单笔交易内完成资产批准与提币，资金按80%与20%比例分配至两个控制地址，结构与当前“drainer”模式高度一致。对于Predict.fun事件，调查仍未确定是否由授权漏洞或合约缺陷引发，亦未查明受影响钱包是否曾与同一受损合约发生过交互。