币圈界报道：

Predict.fun平台遭遇大规模钱包清洗，资金流向混币服务引发安全警报

近期，预测市场项目Predict.fun被曝出遭遇严重安全事件，至少19个与其生态相关的以太坊钱包在短时间内被清空，总计损失约105 ETH，折合价值约26万美元。链上分析显示，被盗资金通过多个中间地址流转，最终汇入知名加密货币混币工具Tornado Cash，进一步增加了追踪难度。

初步披露与连锁反应：从单点损失到系统性风险

事件起源于一名X平台用户dethective的公开报告，其指出自己在短短一小时内遭遇约5,000美元的资金异常转移，并怀疑该问题与Predict.fun平台存在关联。随后，链上分析师Naeven展开深入调查，确认了多起类似案例，共涉及19名受害者，总金额达105 ETH。尽管初始报告仅指向单一账户，但后续数据表明，该事件可能构成一次针对平台用户的规模化攻击。

资金路径追踪：跨链流转与匿名化处理

Naeven于10月27日发布详细链上分析，揭示资金流动链条。被盗资产从多个受害钱包出发，经过若干跳转地址，最终集中进入被称为“drainers”的特定收款节点。这些地址通常被用于自动化执行资金提取操作。调查发现，所有路径均指向同一类混币服务——Tornado Cash，该工具能有效掩盖交易来源与去向，为非法资金提供洗白通道。目前尚无证据表明攻击者已将资产提现至交易所，但其高度隐蔽性加剧了追回难度。

潜在原因未明，安全漏洞疑点待查

尽管攻击手法清晰，但导致此次事件的根本原因仍不明确。调查团队尚未确认是否由权限泄露、恶意签名授权或智能合约逻辑缺陷引发。值得注意的是，部分受损钱包曾与Predict.fun的合约进行过交互，但具体关联细节尚未完全厘清。此外，有迹象显示，攻击者可能利用了用户对平台的信任，诱导其签署包含危险权限的代币授权指令，从而实现自动扣款。

同类案件频发，混币器成攻击惯用工具

此次事件并非孤立案例。本月早些时候，Drift Protocol因协议漏洞导致超1亿美元资金被转入Tornado Cash；Triple-A金库被入侵案中，约1,240万美元加密资产亦通过相同渠道转移。另据区块链安全公司Salus披露，10月5日一起未经授权的USDG提款事件中，攻击者通过获取无限消费权限，在单笔交易内完成资金转移，分配模式与本次“drainer”行为高度相似。这表明，利用权限滥用与混币技术结合实施攻击已成为当前主流手段。