감사받은 디파이 프로토콜, 감사 범위 밖 공격으로 885백만 달러 손실

프리프린트 연구에 따르면 감사받은 디파이 프로토콜은 확인된 감사 범위 밖에서 발생한 공격으로 885백만 달러를 잃었다. ack3와 프라하 체코공과대학교에 소속된 연구진은 2026년 1월 1일부터 6월 29일까지 보고된 사건 135건을 조사했다. 이 사건들의 귀속 손실은 939.86백만 달러였다. 연구진은 68건에서 확인 가능한 공개 사고 전 감사 기록을 찾았다. 이들은 46건의 공격 경로를 확인된 모든 감사 범위 밖으로 분류했다. 20건은 하나 이상의 감사 범위 안에 있는 것으로 분류했다. 2건은 결론을 내리지 못한 상태로 남았다. 감사 범위 밖 그룹은 전체 사건의 67.6%, 해당 하위 집합에서 보고된 손실의 94.4%를 차지했다. 68건으로 구성된 그룹의 보고된 손실은 721.24백만 달러였다. 감사 범위 밖 사건은 이 금액 중 680.97백만 달러를 차지했다. Kelp DAO의 292백만 달러 손실과 Drift Protocol의 285백만 달러 손실을 제외하면 감사 범위 밖 손실 비중은 72.1%로 낮아졌다. 연구진은 이번 결과가 감사의 효과를 측정하거나 감사 경계가 손실을 초래했다고 입증하는 것은 아니라고 밝혔다. 이 연구에는 공격받지 않은 비교 집단과 각 시스템이 얼마나 오래 노출돼 있었는지를 측정한 지표가 없었다. 연구진은 122건을 확인된 사건으로, 13건을 가능성이 높은 사건으로 평가했다. 데이터에는 확인된 감사가 없는 사건 35건과 감사 이력이 알려지지 않은 사건 32건이 범위 계산에서 제외됐다. 연구는 감사 이력과 감사 범위가 서로 다른 변수라고 결론 내렸다.