币圈界报道：

预测平台Predict.fun遭遇大规模资金盗取，涉资超26万美元

近期，去中心化预测市场平台Predict.fun被曝出存在严重安全风险，至少19个相关钱包在短时间内被清空，总损失约105 ETH，折合26万美元。链上追踪显示，被盗资金经由多个中间地址流转后，最终注入知名加密货币混币服务Tornado Cash，试图掩盖交易路径。

多起账户异常引发初步警报

事件起源于一名X平台用户dethective的公开披露，其表示在短短一小时内，个人钱包被转走约5,000美元，并怀疑Predict.fun平台存在系统性安全隐患。该用户随后提供了被盗资金接收地址及交易截图，其中包含与Predict.fun合约相关的早期转账记录，但具体关联仍待进一步验证。

链上分析专家Naeven迅速介入调查，确认共发现19名受害者，且实际受影响范围可能更广。他指出，多个受害钱包均曾连接至同一类“drainers”（资金抽取工具）地址，表明攻击者可能利用了统一的自动化脚本进行批量操作。

资金路径复杂，混币器成主要去向

Naeven于10月27日发布详细分析报告，揭示资金从多个来源跨链汇入，经过多层跳转后集中进入Tornado Cash。这种行为模式与近期多起高调攻击案高度相似，凸显混币服务在洗钱环节中的核心作用。

尽管已锁定部分关键节点，但攻击源头仍未明确。目前尚无法判断是否为权限泄露、恶意签名授权，或是智能合约本身存在可被利用的逻辑缺陷。调查团队正持续追踪资金动向，以期锁定攻击者身份。

同类案件频发，混币器成为焦点

此次事件并非孤立案例。本月早些时候，Drift Protocol因合约漏洞导致约1.09亿美元ETH被转移至Tornado Cash，另有逾1.38亿美元资产滞留于攻击者控制的钱包中。

此外，区块链安全机构Salus在10月还追踪到Triple-A金库被入侵案，约1,240万美元加密资产通过56笔存款进入Tornado Cash，总量达4,970 ETH。另一起发生在10月5日的事件中，攻击者通过获取无限消费权限的授权签名，在单笔交易内完成提款，资金按80%与20%比例分发，结构与本次攻击模式类似。

在Predict.fun案件中，尚未有确凿证据表明恶意代币授权是直接原因，也未发现所有受害者均与同一受损合约交互。调查仍在进行，建议所有持有资产的用户立即采取转移措施，防范潜在风险。