币圈界报道：

预测平台Predict.fun遭大规模资金盗取，涉资超26万美元

近期，去中心化预测市场项目Predict.fun遭遇严重安全事件，至少19个与其相关的以太坊钱包被清空，总损失约105 ETH，折合美元价值约为26万元。此次事件由链上追踪者披露，资金最终被转入知名混币服务Tornado Cash，引发社区广泛关注。

多账户异常清空，资金链路指向混币工具

据链上分析师Naeven披露，此次攻击涉及多个独立地址，均与Predict.fun平台存在交互记录。初步调查显示，部分用户在短时间内遭遇未经授权的资金转出，其中一名用户报告在一小时内损失约5,000美元。该情况迅速引发连锁关注，促使更多受害者浮出水面。

资金流向显示，被盗资产通过一系列中间节点进行跨链转移，最终集中进入Tornado Cash系统。这一操作显著增加了追踪难度，也暗示攻击者有意隐藏交易路径。目前尚无明确证据表明攻击是否源于权限滥用、恶意签名或合约缺陷。

链上日志揭示资金汇聚模式，警示用户紧急撤离

Naeven于10月27日发布详细分析报告，确认共识别出19个受害地址，但实际影响范围可能更广。其发布的交易图谱显示，多笔资金从不同来源汇入被称为“drainers”（洗钱节点）的聚合地址，随后统一注入混币器。

调查人员指出，这些“drainer”地址具备典型的自动化清洗特征，常用于批量提取受控账户中的资产。鉴于当前技术手段难以逆向追踪，专家强烈建议所有仍在平台持有资金的用户立即执行资产转移，避免进一步风险。

事件触发源于用户爆料，早期线索指向可疑交易

事件最初由社交平台X上的用户dethective发起通报。他在帖文中描述其钱包在短时间内被转走约4,845美元，并附上相关交易截图，其中包括一个标记为“Kernel”的地址发起的转账行为。

该用户提供的钱包地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa）与数笔历史交易有关联，包括17.253和105.63 USDT的往期转账。尽管这些早期记录尚未与本次盗窃建立直接因果关系，但其与Predict.fun合约的交互背景成为调查重点。

混币器频繁卷入重大安全事件，暴露监管挑战

Tornado Cash近期多次成为高调攻击案的资金中转站。本月早些时候，Drift Protocol漏洞导致约1.09亿美元的ETH被转入该混币器，另有逾1.38亿美元仍处于攻击者控制之下。

此外，区块链安全公司Salus追踪到Triple-A金库被入侵事件中，近1,240万美元资产流入Tornado Cash，涉及4,970 ETH的56笔存款。另有一例发生在10月5日，攻击者利用无限授权签名完成对USDG代币的快速提现，资金按80%与20%比例分发至两个目标地址，结构与典型盗取工具高度一致。

在Predict.fun案件中，调查团队尚未确定是否存在恶意代币授权或共用受损合约的情况，相关技术细节仍在持续分析中，未来或将揭示更深层的安全隐患。