# "smart contract" (exploit OR hacked OR drained) — X 热门讨论 (2026-09-27 16:54 UTC)
## @normallitt (gangnormal) · 09-27 13:34 · ♥20 ↻0 💬17 một con số khá đáng nhớ:
CoinGecko thống kê 245 vụ exploit từ đầu 2025 tới tháng 7/2026.
khoảng 60% project bị exploit trước đó đã từng được audit bởi bên thứ ba.
không có nghĩa audit vô dụng.
vấn đề là audit smart contract không bảo vệ được mọi thứ.
private key bị lộ, nhân viên dính phishing, frontend bị hack, quyền admin có vấn đề... contract audit sạch vẫn có thể mất tiền như thường.
nên lúc check một protocol, tôi không còn thấy logo “Audited by xxx” rồi yên tâm nữa.
audit là một lớp bảo vệ.
không phải bảo hiểm chống hack. https://x.com/normallitt/status/2104202900314702082