币圈界报道：

预测平台Predict.fun遭遇大规模钱包清洗事件

近期，去中心化预测市场项目Predict.fun被曝出多起用户资产异常转移事件，至少19个相关钱包遭受清空，总计损失约105 ETH，折合价值约26万美元。链上分析显示，被盗资金经由多个中间地址流转后，最终进入知名混币服务Tornado Cash，引发社区对平台安全性的广泛担忧。

多账户异常波动引关注，初步确认19名受害者

该事件最初由一名X平台用户dethective披露，其表示在短时间内其钱包被转走约5,000美元，并指出其他使用Predict.fun的用户可能也遭遇类似未经授权的资金提取。随后，链上调查员Naeven展开追踪，确认共有19个与平台存在交互记录的钱包被标记为异常，总金额达105 ETH。

尽管目前仅明确识别出19名受害方，但调查人员推测实际影响范围可能更广。数据显示，资金通过跨链路径传递，最终汇聚至被称为‘drainers’的高风险地址，这些地址常被用于自动化盗取操作。

资金流向锁定混币器，追查难度显著提升

Naeven于10月27日发布详细分析报告，指出被盗资产在经过若干跳转节点后，全部转入Tornado Cash系统。这一行为极大增加了资金溯源的复杂性，使执法机构和安全团队难以追溯原始来源。

报告同时揭示，部分受害钱包曾与一个名为“Kernel”的地址进行过交易，该地址此前已多次出现在其他恶意活动链路中。此外，交易日志显示，部分转账行为发生在平台合约交互之后，提示可能存在权限滥用或签名漏洞。

事件起源与早期线索披露

事件曝光始于dethective在社交媒体发布的帖子，他提供了一个疑似被盗资金接收地址：0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa。附带截图显示，一笔约4,845 USDT的转账来自一个标记为“Kernel”的地址，且此前存在与Predict.fun合约相关的多次小额交易。

尽管这些早期交易未直接证明与本次攻击有关，但其时间线和地址模式引起调查人员警觉，成为进一步追踪的关键线索。

混币器频现重大案件，安全风险持续发酵

Tornado Cash近期频繁出现在多起大型黑客事件中。本月早些时候，Drift Protocol漏洞事件中，攻击者将约1.09亿美元的ETH转入该混币器，涉及近4.4万枚ETH；另有超过1.38亿美元资产仍处于攻击者控制之中。

此外，区块链安全公司Salus在10月通报一起Triple-A金库被入侵案，约1,240万美元的数字资产通过56笔存款进入Tornado Cash，总量达4,970 ETH。另一案例中，攻击者利用非法授权签名完成即时提款，资金按80%与20%比例分配至两个恶意地址，结构特征与当前预测平台案件高度相似。

在Predict.fun事件中，尚无确凿证据表明是恶意代币授权导致损失，亦未发现所有受害者均与同一受损合约发生交互。调查仍在进行，平台方尚未作出公开回应。