币圈界报道：

Predict.fun平台遭恶意清洗：19个钱包损失超105 ETH

链上安全追踪显示，预测市场应用Predict.fun近期遭遇严重安全事件，至少19个相关钱包被系统性清空，总金额约为105 ETH，折合26万美元。资金流向已确认通过多个中间地址进入加密货币混币服务Tornado Cash，引发行业对平台安全性的广泛质疑。

首批异常报告触发安全警报

事件最初由一名在X平台披露的用户dethective引发关注。其账户在一小时内被转走约5,000美元，随后指出其他使用Predict.fun的用户也出现类似未经授权的资金调拨现象。该用户公开了一个接收被盗资金的钱包地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa），并附上交易截图，其中包含与Predict.fun合约相关的早期转账记录。

链上追踪揭示资金混洗路径

链上分析员Naeven于10月27日发布详细报告，确认共有19名用户成为直接受害者，累计损失达105 ETH。尽管已识别出明确受害地址，但实际影响范围可能更大。调查发现，被盗资金经过多轮跨链流转，最终汇聚至被称为“drainers”的高风险地址，并转入Tornado Cash以掩盖行踪。此类操作模式与典型盗取工具行为高度吻合。

潜在攻击机制尚待验证

目前尚未明确此次事件是否源于权限泄露、恶意签名授权，或智能合约层面的漏洞。调查人员指出，部分受害者钱包曾与同一合约交互，但无法确认是否存在统一攻击入口。此外，资金转移过程中的授权请求与提款动作在同一笔交易中完成，提示可能存在自动化脚本或恶意插件诱导用户签署有害指令。

混币器成高频洗钱通道

此次资金流向Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因漏洞导致约1.09亿美元ETH被转移至该混币器；另一起Triple-A金库入侵案中，近1,240万美元资产亦流入相同服务。同时，10月5日的一起授权滥用事件中，攻击者通过获取无限消费权限，在单笔交易内完成资金提取，分配比例与本次案件中观察到的结构一致。