币圈界报道：

Predict.fun平台遭遇链上盗取：19钱包被清空，资金转入混币器

近期，预测市场项目Predict.fun被曝出多起账户异常资金流出事件，至少19个与其相关的以太坊钱包遭到清算，合计损失约105 ETH（约合26万美元）。链上分析显示，被盗资金经过多个中间节点后，最终汇入知名加密货币混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

初步发现与受害者确认

该事件最初由一名用户在X平台披露，其钱包在短时间内被转走约5,000美元，并指出其他使用Predict.fun的账户也出现类似未经授权的资金提取行为。随后，链上调查员Naeven展开追踪，确认共涉及19名受害者，总金额达105 ETH。

尽管目前仅核实了部分地址，但调查团队推测实际受影响范围可能更广。资金流动路径显示，多个受害钱包通过跨链操作将资产转移至一系列中间地址，最终集中进入被称为“drainers”的可疑控制节点，这些地址常用于自动化执行盗取行为。

资金流向分析与技术特征

链上追踪报告指出，被盗资产在经由多个跳转地址后，被批量注入Tornado Cash，这一操作旨在混淆交易来源，增加追查难度。此类手法在近期多起重大安全事故中频繁出现，成为攻击者常用的洗钱手段。

Naeven强调，当前尚无法确定攻击是否源于权限泄露、恶意签名授权或智能合约缺陷。同时，调查未发现明确证据表明所有受害者均与同一受损合约存在交互，因此攻击方式仍处于推演阶段。

平台关联性与早期预警信号

事件触发点为一名用户dethective发布的公开帖文，其钱包在极短时间内遭受损失，并提供了一个关键的接收地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa。附带的交易截图显示，一笔标记为“Kernel”的转账记录中包含约4,845 USDT，以及此前与Predict.fun合约相关的多次小额转账。

虽然这些早期交易与本次攻击的直接关联尚未厘清，但其时间线和地址重叠性已引起安全团队高度警觉，提示可能存在长期潜伏的恶意脚本或未披露的接口风险。

近期混币器相关案件频发

此次资金流向Tornado Cash并非孤立案例。本月早些时候，Drift Protocol因合约漏洞导致约1.09亿美元ETH被转移，其中44,510 ETH进入该混币器；另有超过1.38亿美元资产滞留在攻击者控制的钱包中。

此外，区块链安全公司Salus在10月还追踪到Triple-A金库被入侵案，逾1,240万美元加密资产流入Tornado Cash，涉及56笔存款，共计4,970 ETH。另一则案例中，攻击者利用无限消费权限的授权签名，在单笔交易内完成提款，资金按80%与20%比例分配至两个控制地址，呈现出典型自动化盗取模式。

在Predict.fun事件中，调查人员尚未确认是否存在恶意代币授权或合约交互导致损失，相关线索仍在持续挖掘中。