币圈界报道：

Predict.fun平台遭恶意清空：19钱包失窃105 ETH，资金流向混币器

近期，预测市场项目Predict.fun被曝遭遇严重安全事件，至少19个与该平台相关联的钱包在短时间内被清空，总计约105 ETH（约合26万美元）遭非法转移。链上追踪显示，被盗资产通过多个中间地址流转后，最终进入知名加密货币混币服务Tornado Cash，试图掩盖交易路径。

初步发现与受害者范围扩大

事件起源于一名X平台用户dethective的公开披露，其个人钱包在一小时内被转走约5,000美元，并指出其他使用Predict.fun的账户可能也面临类似风险。随后，链上分析师Naeven展开调查，确认了19起独立的被盗案例，总金额达105 ETH。尽管已锁定部分受害地址，但实际影响范围可能更广。

资金路径追踪与关键节点识别

Naeven于10月27日发布详细分析报告，揭示被盗资金从多个来源汇聚至一组被称为“drainers”（盗取工具）的中间地址。这些地址在链上表现为集中式资金接收点，且多数与Predict.fun合约存在历史交互记录。资金随后经由跨链通道转移，并最终注入Tornado Cash，使追踪难度大幅上升。

攻击源头待查，授权风险成焦点

目前尚无确凿证据表明攻击是通过智能合约漏洞、权限泄露还是恶意签名引发。调查人员特别关注是否存在未经授权的代币授权行为——即用户在无意中授予攻击者无限提款权限，导致资产瞬间被提取。此类手法已在近期多起案件中出现，包括10月5日的USDG授权事件，其操作模式与本次疑案高度相似。

混币器频繁关联重大安全事故

Tornado Cash近期频繁出现在大型黑客事件中。本月早些时候，Drift Protocol漏洞导致约1.09亿美元ETH被转入该混币器；另一起Triple-A金库入侵案中，逾1,240万美元加密资产也流入其中，涉及4,970 ETH。这些案例表明，混币器已成为攻击者洗钱的重要工具，也凸显了监管机构对这类服务持续施压的必要性。