审计报告能证明什么:通过审计和不会被黑是两回事
审计报告记录的是审计方在指定范围和版本下查到或没查到的问题,不是"项目安全"的保证——管不了范围外的代码,也管不了私钥握在谁手里。Euler Finance 被黑1.97亿美元、Merlin 过审当天被清空,两案例拆开审计边界,附自查表。
按手法归档的骗局全景:先认结构,再认名字。
属于 套路复盘
审计报告记录的是审计方在指定范围和版本下查到或没查到的问题,不是"项目安全"的保证——管不了范围外的代码,也管不了私钥握在谁手里。Euler Finance 被黑1.97亿美元、Merlin 过审当天被清空,两案例拆开审计边界,附自查表。
骗局的名字每个月都在换,手法就那么几种。按合约层、资金层、社交层三类归档,说清每一类卡在哪一环、该去哪里核对,并给出一套遇到新盘时的通用识别顺序和它的边界。
多数钱包被搬空的案例里,受害者并没有交出私钥,而是在页面上确认了一次授权。approve 给了什么权限、空投投毒怎样引流、签名前如何分清转账和授权,以及发现异常后的止损顺序。
资金盘的回报来自后来参与者的本金,不来自经营收入。一道算术就能看出资金缺口为何不断放大;再看它换过的技术马甲,以及四个能把收益来源问清的问题,别让高收益掩盖资金来源。
撤池子不是漏洞或攻击,而是持有 LP token 的地址调用正常函数。这里拆清它的技术前提、换过的名字、链上能看到的信号、「LP 已锁」为什么仍不够,以及出事后怎样更稳妥地核对和留证。
貔貅盘不是行情差到卖不出去,而是合约把卖出能力交给了部署者。五种常见写法、历次换过的马甲、买入前能核对的七项和仍然看不见的三项,以及卖不出去时该怎样留证。