스마트컨트랙트 감사는 특정 시점의 정의된 자산만 다루지만, "감사됨"이라는 라벨이 프로젝트 전체의 보증으로 오인되는 경우가 많다. 이 논문은 보안업체 ack3가 2026년 1월 1일부터 6월 29일까지 집계한 135건의 DeFi 보안 사고 데이터셋(총 손실 9억 3,986만 달러)을 분석해 감사 이력과 사고 경로 범위를 살펴봤다. 감사 이력이 확인된 68건 중 46건의 공격 경로가 사전 공개 감사 범위 밖에 있었고 20건만 범위 내였는데, 건수 기준으로는 범위 밖이 67.6%였지만 손실 금액 기준으로는 94.4%에 달했다. 이 손실 편중은 대형 사고 2건에 집중된 결과였으며 두 건을 제외해도 범위 밖 비중은 72.1%로 방향성이 유지됐다. 이는 프로젝트 단위 감사 이력과 실제 사고 경로의 감사 범위가 서로 다른 변수임을 보여준다.

• •2026년 상반기 135건 DeFi 사고(손실 9.4억 달러) 중 68건에서 감사 이력 확인.
• •확인된 68건 중 46건(67.6%)의 공격 경로가 사전 공개 감사 범위 밖에 있었음.
• •손실 금액 기준으로는 범위 밖 비중이 94.4%에 달하며 대형 사고 2건에 집중.
• •프로젝트 단위 '감사됨' 라벨이 실제 사고 경로 보증과 다른 변수임을 실증.