研究：超九成 DeFi 攻击损失发生在审计范围之外

安全公司 ack3 与布拉格捷克理工大学的研究显示，2026年上半年报告的135起安全事件中，68起有公开审计记录的事件里，审计范围外攻击造成的损失占比高达94.4%。研究指出，审计记录与审计覆盖范围是独立指标，经过审查的智能合约并不代表合约升级、特权密钥、前端及应急响应流程等均获得同等保障。以8月27日 ICON Network 重放攻击为例，其提现链路中关于消息唯一性的判定错配便不在审计范围内，导致了 ICX 及 bnUSD 的损失。