ack3研究：2026上半年經審計DeFi協議損失8.85億美元，72.1%發生於審計範圍外

ack3研究團隊發現，2026年上半年，經審計的DeFi協議因完全發生在審計範圍之外的攻擊而損失8.85億美元，佔該數據集中經審計協議全部損失的72.1%。該研究將鏈上攻擊數據與已發布的審計報告進行交叉比對，要求每項協議至少擁有一份來自知名機構的完整審計報告。研究涵蓋2026年1月1日至6月30日期間的 incidents，並於2026年8月補充部分事件以提供營運背景。

研究人員排除了2026年上半年兩起損失各超過2億美元的異常事件，若納入計算，審計範圍外損失佔比將推升至80%以上，並扭曲整體統計數據。由於這兩起異常事件均屬範圍外攻擊，將其排除可提供對覆蓋缺口的更保守估計。

最大宗的攻擊類別涉及整合層，即協議連接至外部DeFi基礎元件（如借貸市場、流動性池或跨鏈橋）時，漏洞存在於整合邏輯而非協議自身經審計的合約中。第二類別則涵蓋針對提案執行、時間鎖機制或投票基礎設施的治理攻擊，這些環節均未經審計人員檢視。

該預印本研究建議，審計機構應將標準審計範圍擴大至整合層、治理基礎設施及預言機依賴，並建議協議在定義審計範圍前先進行威脅建模演練。ack3團隊計劃發布後續研究，點名具體協議與審計機構，惟須遵循負責任揭露時程。