6.8 億美元警示：多數 DeFi 攻擊落在審計範圍之外

BitPush

09/14

作者：Liam 'Akiba' Wright 編譯：Chopper，Foresight News 在去中心化金融領域，「已審計」往往被視作對整個項目的安全背書。但實際上，審計通常只覆蓋特定時間點、指定的代碼、組件與版本。任何在此範圍之外添加、刪除或操作的內容，其審計結果可能完全不同。一份新的預印本論文給出了這一差距的具體數字。安全公司 ack3 與布拉格捷克理工大學的相關研究人員分析了 ...

網頁鏈接

免責聲明：投資有風險，本文並非投資建議，以上內容不應被視為任何金融產品的購買或出售要約、建議或邀請，作者或其他用戶的任何相關討論、評論或帖子也不應被視為此類內容。本文僅供一般參考，不考慮您的個人投資目標、財務狀況或需求。TTM對信息的準確性和完整性不承擔任何責任或保證，投資者應自行研究並在投資前尋求專業建議。

熱議股票

{"basename":"/hant","ssrTDKData":{"titleTemplate":"%s - 老虎證券","title":"老虎证券全球投资理财平台| 一站式投资美股新股港股A股","description":"老虎证券助您一站式投资美股，新股，港股，A股等全球金融理财产品。新加坡华人最信赖的在线投资平台，现在加入即享低费用，24/5 无时差炒美股投资理财！","keywords":"老虎證券,老虎證券開戶,老虎券商,老虎證券官網,老虎證券app,tigertrade老虎證券,股票,炒股,新加坡股票交易平臺,投資,投資理財","social":{"ogDescription":"老虎证券助您一站式投资美股，新股，港股，A股等全球金融理财产品。新加坡华人最信赖的在线投资平台，现在加入即享低费用，24/5 无时差炒美股投资理财！","ogImage":"https://c1.itigergrowtha.com/portal5/static/media/og-logo.0a0bd8dc.png","ogUrl":"https://www.etasphere.com/hant/news/2667664028"},"companyName":"老虎證券"},"pageData":{"isMobile":false,"isTiger":false,"isTTM":true,"region":"SGP","license":"TBSG","edition":"fundamental"},"isCrawlerRequest":true,"__swrFallback__":{"@#url:\"https://stock-news.skytigris.cn/v3/news\",params:#id:\"2667664028\",edition:\"fundamental\",auth_exemption:1,,,undefined,":{"share":"https://ttm.financial/m/news/2667664028?lang=zh_TW&edition=fundamental","thumbnail":"https://images.bitpush.news/2026/09/special_cn-20260914-178939659774239496.jpeg:5-1789355897888-200x140.jpeg","is_english":false,"pubTime":"2026-09-14 21:05","share_image_url":"https://static.laohu8.com/e9f99090a1c2ed51c021029395664489","id":"2667664028","market":"hk","top_or_hot":-1,"title":"6.8 億美元警示：多數 DeFi 攻擊落在審計範圍之外","media":"BitPush","content":"<div>\n<p>作者：Liam 'Akiba' Wright\n編譯：Chopper，Foresight News\n\n在去中心化金融領域，「已審計」 往往被視作對整個項目的安全背書。但實際上，審計通常只覆蓋特定時間點、指定的代碼、組件與版本。任何在此範圍之外添加、刪除或操作的內容，其審計結果可能完全不同。\n一份新的預印本論文給出了這一差距的具體數字。安全公司 ack3 與布拉格捷克理工大學的相關研究人員分析了 ...</p>\n\n<a href=\"https://www.bitpush.news//articles/7682254\">網頁鏈接</a>\n\n</div>\n","source":"bit_push_news","html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>6.8 億美元警示：多數 DeFi 攻擊落在審計範圍之外</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 12.5px; color: #7E829C; margin: 0;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n6.8 億美元警示：多數 DeFi 攻擊落在審計範圍之外\n</h2>\n<h4 class=\"meta\">\n<p class=\"head\">\n<strong class=\"h-name small\">BitPush</strong><span class=\"h-time small\">2026-09-14 21:05</span>\n</p>\n</h4>\n</header>\n<article>\n<div>\n<p>作者：Liam 'Akiba' Wright\n編譯：Chopper，Foresight News\n\n在去中心化金融領域，「已審計」 往往被視作對整個項目的安全背書。但實際上，審計通常只覆蓋特定時間點、指定的代碼、組件與版本。任何在此範圍之外添加、刪除或操作的內容，其審計結果可能完全不同。\n一份新的預印本論文給出了這一差距的具體數字。安全公司 ack3 與布拉格捷克理工大學的相關研究人員分析了 ...</p>\n\n<a href=\"https://www.bitpush.news//articles/7682254\">網頁鏈接</a>\n\n</div>\n\n<div class=\"bt-text\">\n\n\n<p> 來源：<a href=\"https://www.bitpush.news//articles/7682254\">BitPush</a></p>\n<p>為提升您的閱讀體驗，我們對本頁面進行了排版優化</p>\n\n\n</div>\n</article>\n</div>\n</body>\n</html>\n","isBrief":false,"type":0,"news_type":1,"symbol":"BK4021","symbol_name":"海運","start_time":0,"source_url":"https://www.bitpush.news//articles/7682254","article_id":"2667664028","we_media_id":null,"thumbnails":["https://images.bitpush.news/2026/09/special_cn-20260914-178939659774239496.jpeg:5-1789355897888-200x140.jpeg"],"rights":{"source":"bit_push_news","url":"https://www.bitpush.news//articles/7682254","rn_cache_url":null,"directOrigin":true},"url":"https://stock-news.laohu8.com/highlight/detail?id=2667664028","pubTimestamp":1789391147,"columns":[],"sourceInfo":{"source_id":"bit_push_news","name":"比推bitpush"},"weMediaInfo":null,"summary":"任何在此範圍之外添加、刪除或操作的內容，其審計結果可能完全不同。在這 68 起事件樣本中，研究人員將 46 條攻擊路徑歸類為完全不在任何可查審計範圍內；20 起事件至少在一項審計覆蓋範圍內；剩餘 2 起無法判定。兩起特大事件對數據影響極大：剔除 Kelp DAO 2.92 億美元損失與 Drift Protocol 2.85 億美元損失之後，同組已審計樣本中，審計範圍外攻擊造成的損失佔比降至 72.1%。","collect":0,"end_time":0,"defaultTopTitle":"bitpush.news","property":[],"viewcount":null,"language":"zh","relate_stocks":{"BK4021":"海运","ICON":"Icon Energy Corp."},"translate_title":"$680 million warning: Most DeFi attacks fall outside the scope of audits.","themeId":null,"isJumpTheme":false,"ttsUrl":null,"symbols_score_info":{"ICON":0.71},"content_text":"作者：Liam 'Akiba' Wright\n編譯：Chopper，Foresight News\n\n在去中心化金融領域，「已審計」 往往被視作對整個項目的安全背書。但實際上，審計通常只覆蓋特定時間點、指定的代碼、組件與版本。任何在此範圍之外添加、刪除或操作的內容，其審計結果可能完全不同。\n一份新的預印本論文給出了這一差距的具體數字。安全公司 ack3 與布拉格捷克理工大學的相關研究人員分析了 2026 年上半年報告的 135 起安全事件，這些事件造成的損失高達 9.3986 億美元。他們發現其中 68 起事件有可識別的公開事前審計記錄。\n在這 68 起事件樣本中，研究人員將 46 條攻擊路徑歸類為完全不在任何可查審計範圍內；20 起事件至少在一項審計覆蓋範圍內；剩餘 2 起無法判定。審計範圍外的事件佔總事件數量的 67.6%，對應損失金額卻佔到報告損失總額的 94.4%。\n這個驚人的比例並非對審計有效性的評估，也不是審計範圍限制導致損失的證據。它僅代表所選公開安全事件樣本里的損失分佈。兩起特大事件對數據影響極大：剔除 Kelp DAO 2.92 億美元損失與 Drift Protocol 2.85 億美元損失之後，同組已審計樣本中，審計範圍外攻擊造成的損失佔比降至 72.1%。\n即便存在上述侷限，這項研究揭示了一個基礎安全信任問題：一個項目聲稱已經過審計，但用户卻無法得知實際運行的系統、資金流向以及相關的控制措施是否經過審查。\n數據的真實含義\nack3 的這份研究覆蓋 2026 年 1 月 1 日至 6 月 29 日，一共 122 起確認攻擊事件、13 起疑似事件。全部樣本里，35 起事件沒有找到審計記錄，32 起審計歷史未知，這兩類均不計入上面 68 起事件的統計範圍。\n在 68 起事件樣本中，審計範圍外事件對應損失 6.8097 億美元，總損失 7.2124 億美元，由此得出 94.4% 這一數據。剔除 Kelp DAO 和 Drift Protocol 之後，審計範圍外損失為 1.0397 億美元，總損失 1.4424 億美元，佔比 72.1%。數據集 json 文件可以復現事件分類數量與損失金額。\n「審計範圍內 / 外」 標籤，是研究人員基於公開證據做出的判斷。研究團隊查閲項目與審計機構存檔，找到攻擊發生前的審計報告，對比最終攻擊路徑與被審查代碼、版本以及審計排除項。該研究是一份 6 頁預印本論文，與數據集發布方聯合產出，兩名作者隸屬於安全審計公司 ack3。\n該研究缺少未遭受攻擊的對照組，也沒有統計各系統暴露風險的時長。因此無法證明經過審計的協議整體更安全，不能估算事件發生概率，也無法證實 「超出審計範圍」 是每一筆損失的直接誘因。部分未公開的審計和私人事故可能缺失，而已報告的損失數據也不完全具有可比性。\n因此該研究僅能得出有限結論：審計記錄和審計覆蓋範圍是兩個獨立指標。一份經過審查的智能合約，並不代表合約升級、特權密鑰、前端、中繼器、預言機、雲服務或是應急響應流程，能獲得同等安全保障。\n8 月發生的兩起事件，從不同角度印證了這種區別。ICON Network 案例直觀展示，兩段審查過的代碼在兩個校驗環節的邊界處出現故障；而 8 月 aelf 安全事件則是另一種情況，現有審計證據尚無法將攻擊運行路徑對應到事前審計範圍。\nICON Network：審查邊界處的失效樣本\n在 8 月 27 日 ICON Network 重放攻擊中，提現鏈路的兩個模塊對同一條消息的解讀出現分歧。\n根據 ICON 基金會事後覆盤報告：遷移合約依靠提現消息序列號的高位比特判斷消息是否唯一；但加密簽名僅覆蓋序列號低 256 位。攻擊者通過修改未納入簽名校驗的高位比特，在約 20 分鐘內，將兩條合法簽名的提現消息重複提交 1492 次，其中 1490 次調用執行成功。\n本次重放攻擊釋放 1.19866 億枚 ICX 以及 531600 枚 bnUSD。覆盤發布時，ICON 確認淨損失約 150.2 枚 ETH 外加 31204 枚 USDC。基金會稱 531600 枚 bnUSD 和 136.6 萬枚 SODA 資產已追回，用户存款、賬户餘額與頭寸未受影響。\nICON 表示，這份遷移合約已經完成外部審計，並且落實了審計建議，包括同一模塊區域的相關修改；對應的中繼邏輯也單獨接受過專項審查。Sodax 開發文檔審計列表中包含 8 份覆蓋不同組件的報告，其中包含 2025 年 11 月的 Sodax 中繼審計報告。\n但覆盤報告寫明，唯一性校驗邏輯與簽名校驗值之間這一處精確錯配，不在上述審計的發現範圍內。一個簡單的 「已審計」 項目標籤，無法讓用户知曉提現鏈路兩端對於 「消息唯一性」 的判定標準是否保持一致。\n響應時間線還暴露另一類邊界問題。ICON 第一條自動化告警在 UTC 時間 02:08 觸發，距離攻擊啓動約 7 分鐘。工作人員在 03:40 左右啓動調查，03:53 暫停受影響合約，06:18:54 暫停整條網絡。\n從首次告警到完整應急處置，中間存在約 90 分鐘間隔。ICON 歸因於警報機制的調整，該告警規則在過往網絡連通故障中產生大量誤報，因此沒有以高優先級通知值班人員。基金會計劃部署自動關停觸發機制、降低熔斷閾值，並針對消息唯一性與重放防護開展專項複審。\n這類風控機制不能替代審計，但它回答另一個關鍵問題：當預防措施失效，系統能否快速檢測並隔離風險？\n\n用户仍需要明確回答的安全問題\naelf：安全保障需要持續更新\naelf 在 8 月的安全事件，從另一個角度印證上述觀點。公開資料描述出現運行時入侵與可控恢復，但現有證據不足以判定攻擊路徑落在事前特定審計範圍之內。\n項目官方公告説明：存在一份未授權智能合約，能夠藉助交易參數，將編碼後的.NET 程序集與指令注入節點執行鏈路。\n初步調查報告將事件歸因於運行時反射與動態加載校驗存在缺陷，同時合約執行環境和敏感節點、基礎設施資源之間隔離不足。aelf 一共識別 155 筆相關交易，5 個獨立載荷程序集，載荷具備執行主機命令、嘗試對外通信、訪問節點密鑰、基礎設施偵察等能力。\n具備能力不等於確認全部載荷執行成功，也不代表攻擊者拿到全部目標憑證、敏感數據外泄。aelf 表示，已按照潛在泄露標準輪換籤名密鑰與基礎設施憑證。\n截至 9 月 11 日，該結論仍為階段性判斷。aelf 官網博客在 8 月 26 日後沒有發布針對本次事件的專項更新。8 月 26 日公告承諾後續發布更新與最終覆盤。\naelf 技術安全文檔寫明，其區塊鏈與 ELF 代幣合約經過多輪審計，未發現安全問題。但現有公開頁面，無法將 8 月攻擊對應的運行時路徑與事發前某一份審計報告對應起來。因此，將事件定性為審計疏漏或是審計範圍外故障，都缺少足夠證據支撐。\n這種不確定性本身就具備參考意義。一份有時間戳的審計報告，會逐漸和當前系統代碼、依賴庫、實際運維狀態脱節。用户需要一份帶版本的安全記錄來體現這種差異。\n這份安全記錄應當寫明：被審查倉庫與代碼提交版本、部署合約地址、被排除組件、特權角色、依賴庫；同時記錄審計完成後的合約升級、密鑰託管與輪換機制、運行時隔離策略、告警和熔斷機制，以及帶時間戳的資產恢復狀態，區分確認損失、凍結資產與尚未解決的風險敞口。\n這並不是否定審計的價值，而是讓審計宣傳和實際工作內容匹配，並且關聯當前正在運行的系統。\n一枚審計徽章無法回答：被審查的組件、已部署的系統和應對故障的機制，是否還處在同一個安全邊界內。\n\nTwitter：https://twitter.com/BitpushNewsCN\n比推 TG 交流群：https://t.me/BitPushCommunity\n比推 TG 訂閲： https://t.me/bitpush\n\n\n説明: 比推所有文章只代表作者觀點，不構成投資建議\n\n\nDeFi","kind":"highlight","is_publish_news":true,"is_publish_highlight":false,"is_publish_live":false,"is_publish_wemedia":false,"editions":null,"column":"","sentiment":"0","news_tag":"","news_rank":0,"isVideo":false,"video":null,"symbols":[],"gpt_button":1,"need_auth":false,"need_login_tip":false,"code":"91000000","status":"200"}}}