Q3 黑客盗走 11.8 亿美元，审计竟成虚假安全感？

据 Woofun AI 消息，区块链安全公司 发布的第三季度安全报告揭露了行业深层危机：黑客在 107 起事件中窃走 11.8 亿美元，这一数字较上一季度激增 55%。Hacken 联合创始人兼董事会成员安德里·马蒂乌欣指出，当前普遍存在的安全审计往往局限于智能合约，导致投资者对整体系统安全产生严重的误判与虚假安全感。

从结构上看，巨额损失的根源在于审计范围的结构性缺失。Woofun AI 整理数据显示，在总损失中，高达 9.068 亿美元直接归因于供应商或开发工具存在安全漏洞、公开的安全修复方案未被应用，或是某些关键组件未被纳入最新的安全审查之中。马蒂乌欣强调，由于全面审计所有与经济系统相关的组件成本极高，团队往往只选择审计服务中的关键部分，这种策略性取舍使得钱包、签名系统及第三方软件成为防御盲区。客户看到审计标识便默认整个系统已受保护，却因某个未经测试的密钥或供应商漏洞而遭受重创，这种认知偏差正是当前安全生态中最危险的变量。

值得注意的是，具体攻击案例进一步印证了上述风险。9 月， 交易所因第三方安全产品漏洞导致提款系统被入侵，损失至少 3.52 亿美元。硬件钱包领域同样不平静， 宣布其东南亚经销商 销售的设备中发现未经授权硬件'间谍'装置，造成约 9300 万美元损失。7 月期间，3 个加密货币跨链桥及跨链协议在长达 6 小时的攻击中损失超过 3500 万美元，其中 因验证者密钥失控损失 2400 万美元。

此外， 损失 3.19 亿美元， 损失至少 7500 万美元， 钱包软件损失约 1.14 亿美元，这些事件共同勾勒出非合约层漏洞的破坏力。

更关键的变量在于衍生品交易所的密钥管理隐患。Hacken 调查 12 家衍生品交易所和预测市场发现，两家大型平台价值超过 7 亿美元的加密资产依赖于需要三重签名的四密钥签名机制，或依赖持有者身份未公开的管理员密钥。马蒂乌欣虽未透露平台名称，但指出其密钥管理方案安全性不足。

此外，及时修复已知漏洞的延迟问题日益严峻，多个区块链使用相同的软件但更新时间不同，有时团队将严重漏洞归类为低风险导致修复延迟甚至放弃。最终责任在于持有客户资金的公司，它们必须及时追踪漏洞并安装修复措施，而非依赖过时的审计结果。