审计过的项目就一定安全吗?
审计之后再修改了代码,或真正部署的版本和审计的版本对不上,审计结论就无法直接适用。
很多协议的合约能通过代理合约升级,掌握升级权限的多签账户自己也是一个风险点。
做资金管理时最要记住的一点:看审计报告时留意日期、覆盖范围和还没修复的问题,别只看“已审计”这个标签。
$ETH 2330.62(-1.1%)