摘要 截至 2026 年，DeFi 的大部分损失并非来自智能合约漏洞，而是来自合约周边的 Web2 基础设施：DNS、依赖项、托管、签名者 UI、钱包软件、云密钥以及被劫持的账户。这一层很少被审计，因为安全审查的范围仅限于链上代码。...
从历史上看，关于区块链安全性的讨论主要集中在智能合约漏洞上。重入攻击（reentrancy）、整数溢出（integer overflows）和闪电贷攻击（flash loan exploits）等术语曾主导新闻报道，通常导致数百万美元的损失...
鸿途知科网
