币圈界报道：

平台关联钱包遭系统性盗取，资金流向混币服务

近期，预测市场项目Predict.fun被曝出存在严重安全风险，至少19个与该平台相关的数字钱包遭到非法清空，累计损失约105枚以太币，折合26万美元。链上分析显示，被盗资产通过多个中间地址流转，最终进入知名加密货币混币工具Tornado Cash，进一步增加了追查难度。

初步线索源自单笔异常交易，迅速引发连锁反应

事件的警报由一名X平台用户dethective率先发出，其披露自家钱包在短时间内被转走约5,000美元，并指出其他使用Predict.fun服务的账户也出现类似未经授权的资金调拨。该用户提供了涉及资金转移的钱包地址0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa，以及一笔标记为“Kernel”的地址向其发送约4,845 USDT的记录，同时附带了与Predict.fun合约相关的早期转账痕迹。

链上追踪揭示资金聚合路径，疑似存在自动化盗取机制

链上调查员Naeven于10月27日发布详细报告，确认共涉及19名受害者，总金额达105 ETH。尽管已锁定部分受损地址，但实际影响范围可能更广。调查发现，资金从多个来源汇入一系列中转地址，最终集中至被称为“drainers”（清洗节点）的特定地址，这种模式与自动化攻击工具的行为高度吻合。Naeven强调，当前尚无法确定攻击是否源于权限滥用、恶意签名或合约逻辑缺陷。

混币器成资金去向关键节点，历史案例显示高风险特征

此次资金流向Tornado Cash并非孤立事件。本月早些时候，Drift Protocol因智能合约漏洞导致超1亿美元资金被转入该混币器，另有逾1.38亿美元仍处于攻击者控制之中。此外，区块链安全机构Salus在另一案件中追踪到Triple-A金库遭入侵，约1,240万美元资产流入同一混币服务，涉及4,970 ETH的分批存入。

另有一起发生在10月5日的授权滥用事件中，攻击者通过获取无限消费权限的签名，在单笔交易内完成资产提取，资金按80%与20%比例分配至两个控制地址，结构与本次案件中的资金分布模式相似。目前，Predict.fun案中仍未明确是否存在类似的恶意授权行为，亦未验证受害钱包是否曾与同一受创合约交互。