超四成被盗加密资金源于未审计合约漏洞

核心提要：研究揭示，过去四年近半数被盗加密资产通过未经审计的智能合约流出，凸显行业安全短板。报告基于23,818份审计文件与218起事件数据，指出77.64亿美元损失中多数源自缺乏审查的代码环节。

未经过审合约成加密资产失窃主因

一项六月发布的预印本研究显示，自2022年1月至2026年3月期间，约45%的被盗加密货币资金经由未接受过正式审计的智能合约漏洞外流。该研究由Oak Security首席研究员Stefan Beyer牵头，整合分析了22家安全机构提交的23,818份审计报告，并对照同期记录的218起重大安全事件，累计损失金额达77.64亿美元。

缺乏第三方审查显著提升合约风险暴露程度

研究指出，未经过审计的智能合约在实际部署中存在更高被攻击的可能性，其漏洞往往在上线后才被发现，导致资产迅速流失。相较之下，经过严格审计的项目在同等周期内遭遇攻击的概率明显降低。