第3四半期、暗号資産業界で11億8,000万ドルが盗まれ、被害は107件に上った。第2四半期より55％増加。

Hackenの分析によると、そのうち9億700万ドル、全体の77％は、ベンダーや開発ツール、未適用のパッチ、監査の対象外だった箇所が原因だった。最大の被害はBitgetで、3億5,200万ドルを失った。侵入口はサードパーティ製のセキュリティ製品だった。

要するに、監査の「お墨付き」はコントラクトしかカバーしておらず、鍵や署名は誰も確認していない。次に「監査済み」と見かけたら、まず何を監査したのか聞こう。