經審計的 DeFi 協議因審計範圍外攻擊損失 $885M

一篇預印本研究發現，經審計的 DeFi 協議在超出已識別審計範圍的攻擊中損失了 $885 百萬美元。隸屬於 ack3 與布拉格捷克理工大學（Czech Technical University in Prague）的研究人員檢視了2026年1月1日至6月29日期間的135起已報告事件。這些事件的歸因損失為 $939.86 百萬美元。研究人員發現，其中68起事件有可識別的公開事發前審計。他們將46條攻擊路徑歸類為超出所有已識別的審計範圍，20條歸類為位於至少一個審計範圍內，另有兩起案件尚未解決。範圍外組別占事件總數的67.6%，占該子集已報告損失的94.4%。這68起事件的已報告損失為 $721.24 百萬美元，其中範圍外事件占 $680.97 百萬美元。剔除 Kelp DAO 的 $292 百萬美元損失與 Drift Protocol 的 $285 百萬美元損失後，範圍外損失占比降至72.1%。研究人員表示，研究結果並未衡量審計成效，也未證明審計邊界導致損失。該研究缺乏未遭利用的對照組，也沒有衡量每個系統暴露的時間長度。研究人員將122起事件評為已確認，13起評為可能。數據在計算範圍時排除了35起沒有已識別審計的事件，以及32起審計歷史不明的事件。研究結論是，審計歷史與審計範圍是不同的變數。