为什么仅靠安全审计不足以保护你的加密货币

基础设施和密钥泄露约占今年黑客事件的15%，但造成的损失却占总金额的76%；与此同时，智能合约漏洞（普通用户常检查的缺陷）占事件总数的60%，但造成的损失占比很小。

这种分化指向了一个比“查看审计报告”更令人不安的问题。短短三周内发生了四起独立的安全事故，而每一起事件的隐患早在事发当月之前就已埋下。

Allbridge 在7月20日因自身2023年补丁**的漏洞损失了165万美元。

AFX 在两天后因签名密钥保管方式不当损失了2415万美元。

Triple-A 的财库在7月27日前因密钥持有人问题损失了近1180万美元。

Coldcard 钱包自7月30日起因2021年3月发布的固件版本已损失高达1.3亿美元。

普通用户知道要问的所有问题都是现在时：是否经过审计？规模大吗？以前被黑过吗？然而，这些损失中的每一桩都是在过去、由别人、在一个存款人从未见过的决策中埋下的伏笔。

AFX Trade 的黑客攻击早在数月前的设置阶段就已注定

AFX Trade 在其验证人节点组上运行自有桥，该节点组由一组签名者组成，必须达到**阈值才能执行提款。7月22日，一名攻击者获取了足够多的密钥（约占总数的三分之二）以通过阈值，提款按系统设计允许的方式顺利执行。

Offchain Labs 联合创始人 Steven Goldfeder 表示，Arbitrum 的原生桥从未被触及。合约逻辑正常运作。失败的是早在7月之前就已做出的决定——当时有人选择了签名者数量以及密钥存放位置：是分散在不同人员、不同地点的硬件设备上，还是作为软件密钥存放在同一操作员的机器上。

存款界面显示的是**符号和网络名称。验证人数量、密钥持有人、以及密钥是否由不同托管方通过硬件保护——这些信息从未出现在界面上，而 AFX 的桥也没有在其他**地方公布这些信息。

攻击者将资金桥接到，兑换成约12,467枚ETH。AFX 提出让攻击者保留30%的资金，前提是归还剩余部分，但截至8月9日，未收到**回应，资金也未追回。

当密钥被盗成为失败原因时，没有补丁可写，只剩谈判。

Allbridge 的失败早在2023年就已注定，当时所谓的“修复”仅针对一个池

五天前，另一个桥因三年前的一项决策而失败。一名攻击者从 Kamino 无抵押借入112万美元，利用这笔资金操纵 Allbridge 的 Solana 链上 USDC/USDT 池的价格，以扭曲的汇率提取资金，并在同一笔交易中偿还了**。这次闪电贷攻击在协议做出反应前净赚了165万美元。

Allbridge 在2023年曾因同样的模式在 BNB Chain 池上损失约57万美元，随后进行了修补。该补丁仅覆盖了当时被攻击的池子。而 Solana 池则沿用相同设计，三年未动。

用户在2026年6月查看 Allbridge 的历史时，会发现2023年的事件被标记为“已解决”——这个事实既真实又无用。他们需要看到的是修复的范围，但没人公布这些信息，因为补丁只堵住了它所指明的漏洞，而把同类攻击方式留在了后面。这种差距在**基于流动性池而非锁定-铸造设计的桥中都是结构性的——后者资金在一条链上锁定，在另一条链上铸造，不存在可供操纵的池余额。

Allbridge 表示将归还受影响资金并弃用池模式，但近三周过去，仍未宣布**一项工作完成。

Triple-A 展示了同一隐形决策带来的截然不同的结果

Triple-A 是一家总部位于新加坡的稳定币支付处理商，确认从7月24日起其财库钱包遭到未授权访问。资金流失持续约31小时，涉及以太坊、波场、Polygon、Arbitrum、Solana、TON 和。七条链，一次入侵，因为同一个操作员持有所有密钥。将资金分散在不同链上只有每条链的密钥由不同方控制时才有效，而这种架构早在攻击者到来之前就已设定。

然而，同样的隐性决策却挽救了客户。Triple-A 的客户资金毫发无损，因为这些资金存放在独立信托账户中，由不同的机构托管，公司自身从未经手，因此公司能够用自有准备金吸收损失。客户无法从表面看出损失1180万美元的安排与零损失的安排有何区别。两者都是多年前在同一隐形层中做出的选择。两周过去，Triple-A 仍未披露钱包是如何被访问的。

Coldcard 的命运早在2021年3月就已注定，远在**人丢失一枚**的五年前

这种预定性失败的纯粹版本**出现。2021年3月的一个 Coldcard 固件版本将种子生成改为通过软件随机化，绕过了硬件生成器，导致种子短语的随机性降至老型号仅40位。**在该固件上设置钱包的人都会得到一个攻击者无需接触设备即可重建的种子。**发生在2026年，而妥协发生在2021年，在一条**用户都无法检查的代码路径上，在专门为不信任**人而购买的硬件上。

五年间无人发现。从7月30日开始，攻击者分四波从超过5200个地址中扫走了约1816枚BTC，**波在25分钟内抽走了594枚BTC。截至8月7日，一个关联钱包转移了约194万美元，约90%的资金仍未被触碰。

Coinkite 已为所有受影响型号发布了修补固件。新固件可生成安全的种子，但无法修复已存在的种子，因此受影响用户必须自行将资金转移到新生成的种子地址。

披露是**你能验证的东西

大多数人认为更大的桥更安全。这个假设也是错误的。LayerZero V2 在 DeFiLlama 上承载了所有桥中**的总锁仓量之一，达66亿美元。它也是2026年** DeFi 黑客攻击背后的网络。4月，攻击者通过欺骗其**验证者读取虚假数据，从 Kelp DAO 桥中盗走了2.92亿美元。有人在构建系统时选择了仅依赖这一个验证者。你在**存款界面都看不到这个选择。而且这与桥中锁定的资金量毫无关系。

你无法像通过审计检查代码那样检查这些信息。审计告诉你合约逻辑能正常工作。但它不会告诉你谁持有密钥，需要多少人同意才能转移资金，或者一个旧补丁实际覆盖了哪些内容。

你可以检查的更简单：操作者是否告诉你**这些信息？桥使用了多少个验证者或验证人，需要多少人同意才能转移资金？上一个补丁实际上覆盖了旧漏洞的多少部分？客户资金是否与公司自有资金分开存放，还是混在一起？回答这些问题并不能让桥变得安全，但这仍然是局外人**能看到这个隐形决策层的一部分。当桥拒绝回答这些问题时，沉默就是你所能得到的最清晰的警告信号。

现在，将这种风险与你实际获得的回报放在一起比较。目前，Aave USDC 的收益率约为3.31%。Lido stETH 的收益率约为2.17%。一个经纪商现金账户，**没有这种隐性风险，收益率约为3.13%。归根结底，你正在承担**审计都无法发现的隐形风险，而回报却仅比普通银行账户略高一点。