昨日传出安全事件，计算验证平台 Truebit Protocol 因合约漏洞遭黑客入侵，共失窃 8,535 枚以太坊，折合市值约 2,636 万美元。

更让人心酸的是，黑客的反应速度极快。仅间隔不到一天，在今日凌晨 4 小时前，这批被盗的 ETH 已经通过混币工具 Tornado 进行了链上洗转，目前已难以追踪资金去向。

这起事件再次暴露了智能合约安全的脆弱性。虽然区块链的透明特性让所有交易可追踪，但诸如 Tornado 这类混币协议的存在，使得大额非法资金依然可以在一定程度上实现「隐形转移」。从盗币到洗白，整个流程不过数小时——这对整个以太坊生态的安全形成了严峻考验。

业内人士提醒，项目方需加强代码审计力度，用户也要提高风险防范意识。