币圈界报道：

单月超1亿美元被盗：加密安全防线为何失守？

2024年7月，加密资产项目因网络攻击导致资金损失接近1.1亿美元。尽管漏洞赏金平台Immunefi当月确认并支付的报告数量同比增长18%，总金额达232万美元，且成功阻止了374起潜在威胁，高于前两个月的317起与339起，但攻击者仍能利用未被及时披露的高危漏洞完成入侵。

外部审查效能超越传统审计流程

对1178项一级审计的分析显示，其平均仅发现1.5个关键或高风险漏洞，而通过公开竞赛形式开展的58场代码审查中，每场平均揭示6.2个严重缺陷。这一对比凸显开放式协作在挖掘深层问题上的优势——多样化的攻击视角与技能组合，使复杂逻辑错误更易暴露。

财务代价的结构性差异：预防比补救更经济

数据显示，通过审计竞赛识别一个关键漏洞的平均成本为6548美元，而私人一级审计则需约6.6万美元。若漏洞被攻击者先行掌握，平均造成的经济损失高达2450万美元。这表明，前期投入在安全验证上的支出，相较事后修复、赔偿及信任崩塌等连锁反应而言，实属微不足道。

研究力量持续扩张：防御体系正在进化

Immunefi累计向研究人员支付的费用在7月达到1.431亿美元，较6月的1.408亿美元有所增长。同时，被拦截的威胁事件数从317起升至374起，反映出安全生态正经历由被动响应向主动防御的转变。然而，即便如此，重大攻击仍时有发生，说明单一手段难以应对全场景风险。

构建多层防护：未来安全的核心策略

当前行业共识逐渐形成：唯有融合内部测试、专业审计、公开竞赛与持续赏金机制，才能有效压缩攻击窗口。虽然无法完全消除风险，但通过扩大防御纵深，可显著降低实际损失概率。面对动辄千万级的潜在损失，将安全预算优先配置于激励外部专家的体系，已成为理性选择。