币圈界报道：

Predict.fun平台遭恶意清空：19个钱包损失超105ETH，资金流向混币器

链上安全调查发现，预测市场项目Predict.fun的多个关联钱包遭到系统性盗取，共计19个地址被清空，累计损失约105 ETH（约合26万美元）。资金在经过若干中间节点后，最终被转入以太坊主流混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

初步线索源自单笔异常转账

事件起因于一位用户在X平台披露其钱包在短时间内被转走约5,000美元，且其账户与Predict.fun存在明确交互记录。该用户随即指出，其他使用相同平台的用户也出现了类似未经授权的资金调拨现象，从而触发进一步调查。

资金路径追踪揭示多级跳转结构

链上分析师Naeven在10月27日发布报告，确认共识别出19名受害者，总金额达105 ETH。调查显示，被盗资金通过多个跳转地址进行跨链流转，最终汇入名为“drainers”的专用收款地址，并进入Tornado Cash以掩盖交易轨迹。尽管目前仅锁定部分目标，但实际影响范围可能更大。

平台潜在风险点尚待验证

截至目前，尚未明确此次攻击是否由权限泄露、恶意签名授权或智能合约缺陷引发。尽管有迹象表明部分受害钱包曾与特定合约发生交互，但具体触发机制仍不清晰。专家建议所有持有资产的用户立即迁移至外部钱包，避免二次损失。

近期多起案件均涉及混币器介入

值得注意的是，此次资金流向与近期多起重大安全事件高度相似。例如，Drift Protocol漏洞事件中，攻击者将逾1.09亿美元的ETH注入Tornado Cash；Triple-A金库被入侵案中，约1,240万美元加密资产也流入同一混币平台。此外，10月5日一起授权滥用事件中，攻击者通过获取无限支出权限，在单笔交易内完成资金提取并按比例分配，行为模式与本次案件存在共性。