币圈界报道：

Predict.fun平台遭恶意清算：19个钱包资产被转移至混币器

链上安全机构披露，预测市场项目Predict.fun近期遭遇系统性资金外流事件，涉及至少19个与该平台相关的数字钱包，总金额约为105 ETH，折合价值约26万美元。相关资金在交易链上经过多次中转后，最终进入以太坊主流混币服务Tornado Cash。

初步受害情况与公众曝光路径

事件起源于一名X平台用户dethective的公开报告，其称在短时间内丢失约5,000美元，并怀疑其他使用Predict.fun服务的账户也面临相同风险。该用户提供了被盗资金接收地址（0x8b001D7378DBc19C1c62E39c0fC9FFAD84182fBa），并附上交易截图，显示一笔标记为“Kernel”的地址向其钱包转账近4,845 USDT，同时存在与Predict.fun合约的历史交互记录。

随后，链上分析员Naeven展开深入追踪，确认共发现19名受害者，累计损失达105 ETH。尽管已锁定部分涉案地址，但实际影响范围可能更广。调查指出，资金通过多个中间节点进行跨链流转，最终汇入被称为“drainers”（盗取工具）的高风险地址集群。

资金去向与技术特征分析

Naeven于10月27日发布专项分析报告，揭示了此次事件的资金路径特征。所有被盗资产均未直接流出，而是经过复杂的分叉传输流程，最终集中注入Tornado Cash。这一操作显著增加了追踪难度，符合典型洗钱行为模式。

调查人员强调，虽然当前仅确认19个目标钱包，但不排除有更多未被识别的账户受到波及。鉴于此前多起重大安全事故中资金亦流向同一混币平台，本次事件或反映出攻击者正利用成熟工具链实施批量攻击。

潜在攻击机制与安全疑点

截至目前，尚未明确此次事件的根本原因。调查团队仍在评估是否存在权限滥用、恶意签名授权、智能合约缺陷或用户端恶意交互等可能性。特别值得注意的是，部分受害钱包曾与特定合约发生过互动，但这些关联是否构成漏洞入口仍有待验证。

专家建议所有仍持有资产于Predict.fun平台的用户立即执行资金迁移，避免进一步损失。同时提醒社区关注类似平台的安全审计状况，警惕未经授权的代币授权行为。

近期同类案件频发，混币器成主要洗钱通道

此次资金流向Tornado Cash并非孤立现象。本月早些时候，Drift Protocol因智能合约漏洞导致超1.09亿美元ETH被转移，其中约44,510 ETH进入混币器。另有超过1.38亿美元资产滞留于攻击者控制地址。

此外，区块链安全公司Salus在10月通报一起Triple-A金库入侵案，约1,240万美元加密资产被转入Tornado Cash，涉及56笔存款，合计4,970 ETH。另有一例发生在10月5日，攻击者通过获取无限消费权限的签名，实现瞬间提款，资金按80%与20%比例分配至两个控制地址，呈现高度结构化分赃特征。

在Predict.fun案例中，虽未发现明确的授权异常，但调查方仍保留对恶意许可签名可能性的排查空间。未来或将依据更多链上数据还原完整攻击链条。