Post
什么时候能成角
Resolv Labs 今年第一季度被攻击，损失约 2,500 万美元。攻击方式是私钥泄露，凭空铸了 8,000 万枚无抵押稳定币。
它此前做过 18 次审计。
Hacken 的 Q3 报告：7—9 月全行业被盗 11.8 亿美元、107 起，环比 +55%。其中 77%、9.068 亿美元，发生在最近一次审计完全没覆盖的组件上。
TRM Labs 2025 年的分类更直白：
基础设施攻击（私钥、助记词、签名、前端）45 起，22 亿，占金额 76%，单次均值 4,850 万。
代码漏洞 52 起，3.5 亿，占金额 12.1%，单次均值 670 万。
代码漏洞最频繁，但最便宜；钥匙泄露最少见，但最致命。
而行业的安全预算几乎全冲着便宜那一边去。
ack3 追踪上半年 68 起有审计历史的事件：攻击路径落在公开审计范围之外的，占事件数 67.6%、占损失 94.4%。报告里那句话我记到现在——“大多数被审计协议的漏洞利用，并没有打败审计。它们绕过了审计。”
Bybit 那 15 亿：恶意代码伪装成面试题发给 Safe{Wallet} 开发者，进 AWS，往界面注入 JS，签名者以为在批常规转账，实际交出冷钱包控制权。合约一行代码都没错。
沃顿的论文结论是双面的：平均而言审计不降低出事概率；但顶级审计机构和赏金猎人相关的审计，与更低的损失相关。
价格上更荒诞：关键漏洞赏金中位数 2 万美元，被黑一次中位损失 220 万。差一百倍。
所以那枚徽章是印给谁看的？给融资、给上币、给用户在存款前少犹豫三秒。它按范围计价，而人、钥匙、运维无法被装进一份 PDF。
安全预算被花在可展示的部分，损失发生在不可展示的部分。
你上次读审计报告的 scope 章节，是什么时候？
非投资建议，风险自担。
#加密安全 \$BTC
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
Antworten
Noch keine Kommentare. Schreib die erste Antwort!
Die neuesten Markttrends
1#Der Vorsitzende der Federal Reserve, Walsh, sagte, dass die Politik die Zinsentscheidungen nicht beeinflusst habe
2#SECCryptoCustodyRegeln
3#Strategie Finanzbericht Vorschau: BTC Buchgewinne erholen sich stark
