币圈界报道：

Predict.fun平台遭黑客袭击：19个钱包损失超百万美元资产

近期，预测市场项目Predict.fun遭遇严重安全事件，至少19个与其生态相关的数字钱包被清空，总损失约为105枚以太坊（价值约26万美元）。链上分析显示，被盗资金通过多层中间地址流转后，最终进入知名混币服务Tornado Cash，试图掩盖交易路径。

初步发现与受害者范围确认

该事件起源于一名用户在社交平台X上的爆料，称其账户在一小时内被转走约5,000美元，并怀疑Predict.fun平台存在系统性风险。随后，链上调查员Naeven展开追踪，确认了19个受害地址的共同特征——均曾与Predict.fun的合约发生交互。尽管初始报告仅涉及单笔损失，但后续分析揭示了更大规模的资金外流。

资金路径复杂化：跨链传输与混币器介入

Naeven于10月27日发布详细追踪报告，指出被盗资产经过多个跳转地址，最终集中汇入名为“drainers”的恶意地址，这些地址通常用于批量提取资金。所有资金最终被转入Tornado Cash，这一行为显著增加了追查难度。调查人员强调，当前识别出的19名受害者可能仅为冰山一角，实际影响范围或更广。

攻击源头待查：权限滥用或合约缺陷存疑

目前尚无明确证据表明攻击是由于智能合约漏洞、私钥泄露还是恶意授权所致。调查团队正重点排查是否存在用户误授无限访问权限的情况，类似案例曾在其他项目中出现，攻击者在获得许可后立即完成资金提取。在本事件中，尚未确认是否涉及此类操作，也未发现特定受损合约的共性交互模式。

Tornado Cash再成洗钱枢纽：多起重大案件关联

此次资金流入Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因漏洞导致超1亿美元资金被转移至该混币器，另有近1.4亿美元仍处于攻击者控制之下。此前，Triple-A金库被攻破案中，约1,240万美元资产也经由相同渠道流入。此外，10月5日的一起事件中，攻击者利用未经授权的签名授权，实现即时提款，资金按80%与20%比例分配，结构与本次盗取工具高度相似。