審計徽章，可能是加密圈最貴的一張安慰劑。
區塊鏈安全公司 Hacken 本週發佈的第三季度報告，把數字擺上了桌：Q3 黑客從加密項目手裏拿走 11.8 億美元，107 起事件，環比增加 55%。
最扎眼的不是總額，而是結構——約 9.068 億美元（77%）的損失，發生在審計範圍之外：供應商被攻破、開發工具被污染、早就公開的補丁沒人裝、審計時被排除在外的組件。
Hacken 聯合創始人 Andrii Matiukhin 一句話點破：“問題永遠出在範圍上。”審計通常只看特定的幾個智能合約，錢包、簽名系統、第三方軟件都不在範圍內。用戶看到“已審計”徽章，默認整個平臺都覆蓋了，結果錢是從沒人測過的鑰匙、供應商和配置裏丟的。
本季幾筆大的：Bitget 9 月被盜約 3.87 億美元（據報道，是第三方安全產品漏洞波及提款系統）、Liquid Network 約 3.2 億美元、Tectonic 約 1.2 億美元、Coldcard 固件漏洞約 1.15 億美元。智能合約漏洞反而是發案次數最多但單筆最小的——71 起，約 2.28 億美元。
好的一面是追回機制在起作用：約 3.87 億美元被追回或回滾（Liquid 事件白帽退還了 2.72 億，Cronos 驗證者回滾了 Tectonic 相關交易），運營方兜底約 4.1 億，最後沒着落的約 3.84 億，只佔三成多。
我覺得：審計不是沒用，它保的是“代碼邏輯”，但黑客現在打的是“人、供應鏈和鑰匙”。散戶能用的標準只有一條——別再把“已審計”當免死金牌，多看團隊有沒有持續打補丁、漏洞賞金、多籤和硬件密鑰這些運維動作。
下次再看到“經審計”的大橫幅，記得問一句：審計的到底是哪一部分？
你會去看項目的審計報告嗎？還是隻看收益率？
#黑客 #安全审计 #安全
以上不構成投資建議，DYOR，交易有風險。
區塊鏈安全公司 Hacken 本週發佈的第三季度報告，把數字擺上了桌：Q3 黑客從加密項目手裏拿走 11.8 億美元，107 起事件，環比增加 55%。
最扎眼的不是總額，而是結構——約 9.068 億美元（77%）的損失，發生在審計範圍之外：供應商被攻破、開發工具被污染、早就公開的補丁沒人裝、審計時被排除在外的組件。
Hacken 聯合創始人 Andrii Matiukhin 一句話點破：“問題永遠出在範圍上。”審計通常只看特定的幾個智能合約，錢包、簽名系統、第三方軟件都不在範圍內。用戶看到“已審計”徽章，默認整個平臺都覆蓋了，結果錢是從沒人測過的鑰匙、供應商和配置裏丟的。
本季幾筆大的：Bitget 9 月被盜約 3.87 億美元（據報道，是第三方安全產品漏洞波及提款系統）、Liquid Network 約 3.2 億美元、Tectonic 約 1.2 億美元、Coldcard 固件漏洞約 1.15 億美元。智能合約漏洞反而是發案次數最多但單筆最小的——71 起，約 2.28 億美元。
好的一面是追回機制在起作用：約 3.87 億美元被追回或回滾（Liquid 事件白帽退還了 2.72 億，Cronos 驗證者回滾了 Tectonic 相關交易），運營方兜底約 4.1 億，最後沒着落的約 3.84 億，只佔三成多。
我覺得：審計不是沒用，它保的是“代碼邏輯”，但黑客現在打的是“人、供應鏈和鑰匙”。散戶能用的標準只有一條——別再把“已審計”當免死金牌，多看團隊有沒有持續打補丁、漏洞賞金、多籤和硬件密鑰這些運維動作。
下次再看到“經審計”的大橫幅，記得問一句：審計的到底是哪一部分？
你會去看項目的審計報告嗎？還是隻看收益率？
#黑客 #安全审计 #安全
以上不構成投資建議，DYOR，交易有風險。