币圈界报道：

Predict.fun平台遭恶意攻击：19个钱包被清空，资金流入Tornado Cash

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其相关的数字钱包被清空，总计损失约105 ETH，约合26万美元。据链上追踪信息显示，被盗资金经由多个中间地址流转后，最终被转入知名加密货币混币服务Tornado Cash，试图掩盖交易路径。

初步发现与受害者确认

该事件起源于一名X平台用户dethective的公开披露。其表示在短时间内其钱包被转走约5,000美元，并怀疑其他使用Predict.fun的账户也面临相同问题。随后，链上分析者Naeven介入调查，确认存在多起相似异常转账行为，共涉及19名受害者。

尽管已锁定部分被盗地址，但调查人员指出实际影响范围可能更广。所有受害者的资金均通过跨链传输方式汇入一个或多个集中型“drainers”（盗取节点）地址，进一步表明攻击具备系统性特征。

资金路径追踪与混币器使用分析

Naeven于10月27日发布详细链上报告，揭示了资金流动的关键节点。从多个初始钱包出发，资金经过数层跳转，最终进入Tornado Cash进行匿名化处理。该操作手法与近期多起高调网络攻击案高度一致。

值得注意的是，本次事件中的资金流向模式与此前Drift Protocol和Triple-A金库等重大安全事故存在相似之处。例如，后者亦将巨额资产注入Tornado Cash以逃避追踪，凸显此类工具在攻击者中的普遍应用。

攻击成因尚待查明，授权风险引关注

目前，导致此次大规模失窃的具体技术原因仍未明确。调查团队尚未确定是否由权限滥用、恶意签名授权，或智能合约逻辑缺陷引发。

尤其值得关注的是，有迹象显示部分受损钱包可能曾向某个未知合约授予过无限访问权限。若属实，这将与10月5日发生的另一宗恶意授权事件如出一辙——攻击者利用批准指令立即完成提款，且整个过程发生在同一笔交易内。

Tornado Cash成为多重攻击的共同终点

此次事件并非孤立案例。本月早些时候，Drift Protocol漏洞事件中，攻击者将超1.09亿美元价值的ETH转入Tornado Cash，另有近1.38亿美元仍处于攻击者控制之下。

此外，区块链安全公司Salus在10月还追踪到一起Triple-A金库被侵案件，约1,240万美元的资产流入该混币平台，涉及4,970 ETH，分作56笔存款完成。

这些案例共同反映出：在当前加密生态中，一旦资金进入混币系统，追查难度极大。对于Predict.fun用户而言，及时撤离资产已成为首要建议。