DeFiプロトコルの監査済み資産、監査範囲外の攻撃で8億8500万ドルの被害

分散型金融（DeFi）において「監査済み」という言葉がプロジェクト全体の安全性を保証するものではないことが、新たな研究で明らかになった。セキュリティ企業ack3とチェコ工科大学の研究チームが2026年上半期のインシデントを調査したところ、監査済みとされたプロジェクトで発生した被害額の94.4%が、監査範囲外の経路による攻撃であったことが判明した。監査は特定のコードや時点を対象とするものであり、運用環境の変化や範囲外のコンポーネントがリスクを孕んでいる現状が浮き彫りとなった。