审计徽章，可能是加密圈最贵的一张安慰剂。
区块链安全公司 Hacken 本周发布的第三季度报告，把数字摆上了桌：Q3 黑客从加密项目手里拿走 11.8 亿美元，107 起事件，环比增加 55%。
最扎眼的不是总额，而是结构——约 9.068 亿美元（77%）的损失，发生在审计范围之外：供应商被攻破、开发工具被污染、早就公开的补丁没人装、审计时被排除在外的组件。
Hacken 联合创始人 Andrii Matiukhin 一句话点破：“问题永远出在范围上。”审计通常只看特定的几个智能合约，钱包、签名系统、第三方软件都不在范围内。用户看到“已审计”徽章，默认整个平台都覆盖了，结果钱是从没人测过的钥匙、供应商和配置里丢的。
本季几笔大的：Bitget 9 月被盗约 3.87 亿美元（据报道，是第三方安全产品漏洞波及提款系统）、Liquid Network 约 3.2 亿美元、Tectonic 约 1.2 亿美元、Coldcard 固件漏洞约 1.15 亿美元。智能合约漏洞反而是发案次数最多但单笔最小的——71 起，约 2.28 亿美元。
好的一面是追回机制在起作用：约 3.87 亿美元被追回或回滚（Liquid 事件白帽退还了 2.72 亿，Cronos 验证者回滚了 Tectonic 相关交易），运营方兜底约 4.1 亿，最后没着落的约 3.84 亿，只占三成多。
我觉得：审计不是没用，它保的是“代码逻辑”，但黑客现在打的是“人、供应链和钥匙”。散户能用的标准只有一条——别再把“已审计”当免死金牌，多看团队有没有持续打补丁、漏洞赏金、多签和硬件密钥这些运维动作。
下次再看到“经审计”的大横幅，记得问一句：审计的到底是哪一部分？
你会去看项目的审计报告吗？还是只看收益率？
#黑客 #安全审计 #安全
以上不构成投资建议，DYOR，交易有风险。
区块链安全公司 Hacken 本周发布的第三季度报告，把数字摆上了桌：Q3 黑客从加密项目手里拿走 11.8 亿美元，107 起事件，环比增加 55%。
最扎眼的不是总额，而是结构——约 9.068 亿美元（77%）的损失，发生在审计范围之外：供应商被攻破、开发工具被污染、早就公开的补丁没人装、审计时被排除在外的组件。
Hacken 联合创始人 Andrii Matiukhin 一句话点破：“问题永远出在范围上。”审计通常只看特定的几个智能合约，钱包、签名系统、第三方软件都不在范围内。用户看到“已审计”徽章，默认整个平台都覆盖了，结果钱是从没人测过的钥匙、供应商和配置里丢的。
本季几笔大的：Bitget 9 月被盗约 3.87 亿美元（据报道，是第三方安全产品漏洞波及提款系统）、Liquid Network 约 3.2 亿美元、Tectonic 约 1.2 亿美元、Coldcard 固件漏洞约 1.15 亿美元。智能合约漏洞反而是发案次数最多但单笔最小的——71 起，约 2.28 亿美元。
好的一面是追回机制在起作用：约 3.87 亿美元被追回或回滚（Liquid 事件白帽退还了 2.72 亿，Cronos 验证者回滚了 Tectonic 相关交易），运营方兜底约 4.1 亿，最后没着落的约 3.84 亿，只占三成多。
我觉得：审计不是没用，它保的是“代码逻辑”，但黑客现在打的是“人、供应链和钥匙”。散户能用的标准只有一条——别再把“已审计”当免死金牌，多看团队有没有持续打补丁、漏洞赏金、多签和硬件密钥这些运维动作。
下次再看到“经审计”的大横幅，记得问一句：审计的到底是哪一部分？
你会去看项目的审计报告吗？还是只看收益率？
#黑客 #安全审计 #安全
以上不构成投资建议，DYOR，交易有风险。