审计报告能证明什么:通过审计和不会被黑是两回事
审计报告记录的是审计方在指定范围和版本下查到或没查到的问题,不是"项目安全"的保证——管不了范围外的代码,也管不了私钥握在谁手里。Euler Finance 被黑1.97亿美元、Merlin 过审当天被清空,两案例拆开审计边界,附自查表。
撤池子跑路的固定流程,以及跑路前通常会出现的信号。
属于 套路复盘
这个主题目前内容还少,先留作站内查找;等资料更完整后再整理成独立专题。
审计报告记录的是审计方在指定范围和版本下查到或没查到的问题,不是"项目安全"的保证——管不了范围外的代码,也管不了私钥握在谁手里。Euler Finance 被黑1.97亿美元、Merlin 过审当天被清空,两案例拆开审计边界,附自查表。
撤池子不是漏洞或攻击,而是持有 LP token 的地址调用正常函数。这里拆清它的技术前提、换过的名字、链上能看到的信号、「LP 已锁」为什么仍不够,以及出事后怎样更稳妥地核对和留证。