都通过了审计，项目为什么还是被盗？
我的理解：风险不只出在合约代码里：预言机、所依赖的外部协议、管理权限和网页前端被篡改，都可能导致损失。
不少协议的合约能借助代理合约升级，掌握升级权限的管理员密钥本身也是一个风险点。
我现在的习惯：不常用的协议，记得取消给它的代币授权。
$ETH 所在的以太坊是最早支持通用智能合约的公链之一。