감사 대상 DeFi 프로토콜은 감사 범위를 완전히 벗어난 공격으로 인해 8억 8,500만 달러의 손실을 입었습니다.

본문

DeFi 감사 범위 연구에 따르면 68건의 사고 손실 중 94.4%가 식별된 범위를 벗어났으며, 2개의 이상치를 제외하면 72.1%가 발생했습니다. ack3 관련 사전 인쇄에서는 2026년 상반기 이상치 2개를 제외하고 범위 외부 점유율 72.1%를 발견했으며, 8월 사건은 운영 맥락을 추가합니다. 68개 사건 하위 집합 내에서 작성자는 46개 공격 경로를 식별할 수 있는 모든 감사 범위 외부로 분류했으며, 20개는 하나 이상의 범위 내부로, 2개는 해결되지 않은 것으로 분류했습니다. 범위 외부 그룹은 사고의 67.6%를 차지했지만 보고된 손실의 94.4%를 차지했습니다. 두 가지 큰 사례도 이를 지배하고 있습니다. Kelp DAO의 2억 9,200만 달러와 Drift Protocol의 2억 8,500만 달러를 제외하면 외부 범위 비율은 동일한 감사 사고 하위 집합에서 손실의 72.1%로 떨어집니다.

프로젝트는 감사를 받았다고 솔직하게 말할 수 있지만 사용자는 실제 시스템, 자금 보유 경로 및 주변 제어가 검토되었는지 여부를 알 수 없습니다. 감사된 프로토콜이 전반적으로 더 안전한지 여부를 설정하거나, 사고 확률을 추정하거나, 범위를 벗어나면 각 손실이 발생했음을 보여줄 수 없습니다. August Aelf 사건은 사용 가능한 감사 증거가 아직 보고된 런타임 경로에 연결될 수 없기 때문에 대조되는 사례를 제공합니다. 공개 기록에는 런타임 손상 및 통제된 복구에 대해 설명되어 있지만 특정 사고 전 감사 내부 또는 외부에 경로를 배치할 만큼 충분한 증거를 제공하지는 않습니다. 26 진행 업데이트에서 Aelf는 승인되지 않은 스마트 계약이 트랜잭션 매개변수를 사용하여 인코딩된 .NET 어셈블리 및 명령을 노드 실행 경로에 전달할 수 있다고 말했습니다. 따라서 사건을 감사 실패 또는 범위 외부 실패로 부르는 것은 증거를 능가하는 것입니다.

관련 읽기 해커가 동일한 승인 메시지를 1,490번 재사용하여 대규모 암호화폐 지불 루프를 유발한 방법 공개 보증 사용자에게 여전히 필요한 질문 분산형 금융에서 "감사됨"은 종종 전체 프로젝트에 대한 평결로 제시됩니다.