DeFi「已审计」：大半亏损不在审计范围里

2026 上半年，ack3 那拨人把 68 起「能找到公开审计」的事故拆开看：46 起攻击路径落在审计范围外，对应亏损大约 6.81 亿美金——按他们口径约占这批亏损的 94%。

拿掉 Kelp DAO、Drift 两个大离群点，占比掉到约 72%。数字会缩，刺还在：「已审计」说的是某一截代码、某个版本，不等于你现在踩的整条链路都盖过章。

别把主页徽章听成保单。升级、特权钥、前端、中继、预言机，很多根本不在那份报告里；问不清审了哪次 commit、哪条地址，这贴纸对我来说就只是贴纸。