币圈界报道：

Predict.fun平台遭遇链上盗取：19个钱包资产被清空，资金流向混币器

近期，预测市场项目Predict.fun被曝出存在严重安全风险，至少19个与该平台相关的以太坊钱包遭到恶意清空，总损失约为105 ETH，折合价值约26万美元。链上追踪显示，被盗资金通过多个中间地址流转后，最终汇入知名加密货币混币服务Tornado Cash。

初步受害者报告引发连锁关注

事件最初由一名X平台用户dethective披露，其表示在短时间内丢失约5,000美元，并怀疑Predict.fun平台存在系统性漏洞。该用户指出，其钱包中出现与Predict.fun合约相关的异常交易记录，且有其他用户反馈类似遭遇。

随后，链上分析员Naeven介入调查，确认共涉及19个独立钱包，总额达105 ETH。尽管目前仅识别出明确受害者，但调查团队推测实际影响范围可能更广。

资金路径追踪揭示复杂洗钱结构

Naeven于10月27日发布详细链上分析，指出被盗资金经过多跳转账，经由一系列非关联中间地址，最终集中进入被称为“drainers”（抽血工具）的控制地址，并转入Tornado Cash进行匿名化处理。

该混币服务常被用于掩盖非法资金的来源轨迹，因此此次操作模式与典型网络攻击特征高度吻合。调查员建议所有仍在使用Predict.fun的用户立即转移账户余额，避免进一步损失。

攻击动因尚未明朗，权限滥用成重点怀疑方向

截至目前，导致此次事件的根本原因仍未查明。调查团队尚未确认是否存在智能合约缺陷、私钥泄露、钓鱼诱导授权，或是恶意签名行为。

值得注意的是，在本次案件中，尚无法确定被盗钱包是否曾向某个共同受损合约授予无限访问权限。类似情况曾在10月5日的USDG提款事件中出现——攻击者利用被篡改的授权签名，实现一键提走全部资金。

近期多起事件凸显混币器滥用趋势

Tornado Cash已成为近期多起重大攻击案的资金归集点。本月早些时候，Drift Protocol漏洞事件中，攻击者将超1.09亿美元的ETH注入该混币器，另有逾1.38亿美元仍处于锁定状态。

此外，区块链安全公司Salus在另一案件中发现，Triple-A金库被入侵后，约1,240万美元的加密资产流入Tornado Cash，涉及4,970 ETH分批存入。这些案例共同反映出当前数字资产盗窃后，利用混币服务规避追踪的普遍性。