币圈界报道：

Predict.fun平台遭恶意入侵：19个钱包资产被转移至混币服务

近期，去中心化预测市场平台Predict.fun遭遇严重安全事件，至少19个与其关联的钱包被清空，总计约105 ETH（约合26万美元）被盗。链上分析显示，涉事资金经多层跳转后进入加密货币混币工具Tornado Cash，试图掩盖交易路径。

初步报告源自用户异常提现警示

该事件最初由一名X平台用户dethective披露，其在短时间内发现钱包流失约5,000美元，并指出其他Predict.fun使用者可能面临相同风险。他公开了一个接收被盗资金的地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa），并附上交易截图，其中包含与Predict.fun合约相关的历史转账记录。

尽管早期交易细节尚未完全厘清，但该用户的报告迅速引发社区关注，推动进一步链上调查展开。

资金链路追踪揭示多重中转与混币行为

链上分析师Naeven于10月27日发布详细报告，确认共19个受害者账户遭到攻击，总损失达105 ETH。调查显示，资金通过多个中间地址进行跨链流转，最终集中汇入名为“drainers”的高危地址，这些地址通常用于自动化盗取操作。

Naeven强调，实际影响范围可能超出已识别数量，且所有被盗资金均被导向Tornado Cash，这种服务常被用于切断资产来源追溯路径，增加追查难度。

安全疑点待解：权限滥用或合约缺陷？

目前尚无定论说明攻击具体如何实现。调查团队未明确是否因用户私钥泄露、恶意签名授权，或是平台智能合约存在可被利用的漏洞所致。尤其值得注意的是，部分受害钱包曾与特定合约交互，但其关联性仍需深入验证。

专家提醒，若存在未经授权的代币授权行为，攻击者可在单一交易中完成批准与提币，此类模式已在近期多起案件中出现。

同类事件频发，混币器成资金洗白重灾区

此次事件并非孤立案例。本月早些时候，Drift Protocol因漏洞导致超1.09亿美元ETH被转入Tornado Cash，涉及近4.5万枚ETH；另有Triple-A金库被攻破案中，逾1,240万美元资产流入该混币平台。

此外，10月5日一起授权滥用事件中，攻击者获得无限消费权限后立即提取USDG，资金按80%与20%比例分发至两个控制地址，呈现出典型的自动化盗取特征。

在Predict.fun案中，虽尚未锁定根本原因，但其资金流模式与过往攻击手法高度相似，凸显当前去中心化应用在权限管理与审计机制上的薄弱环节。