6.8 亿美元警示：多数 DeFi 攻击落在审计范围之外

AI 摘要

安全公司ack3与布拉格捷克理工大学的研究显示，2026年上半年135起DeFi安全事件中，68起有公开事前审计记录，其中67.6%的攻击路径完全不在审计范围内，对应损失占比高达94.4%。剔除Kelp DAO和Drift Protocol两起特大事件后，该比例仍达72.1%。ICON Network重放攻击和aelf安全事件进一步暴露审计覆盖范围与运行系统脱节的问题。研究指出，审计记录和审计覆盖范围是独立指标，已审计标签无法保障合约升级、特权密钥等环节的安全。