The Auditors Signed Off. The Money Left Anyway.

Trong năm 2026, dù các nhà kiểm toán đã ký xác nhận an toàn cho hệ thống Protocol Zero, tổng số tiền bị rút ra vẫn đạt tới 74% của vốn ban đầu. Nguyên nhân không phải do lỗi mã nguồn mà là một cuộc khai thác con người – kẻ tấn công wykorzysta lỗ hổng trong quy trình phê duyệt và xác thực giao dịch, khiến các biện pháp kiểm toán truyền thống không phát hiện được. Kết quả là, số tiền lớn được chuyển ra ngoài mà không có bất kỳ dấu hiệu bất thường nào trong log hệ thống. Điều này cho thấy việc chỉ dựa vào việc kiểm tra code và báo cáo tài chính là không đủ; cần phải kiểm soát cũng yếu tố con người như quy trình phê duyệt, đào tạo nhân sự và giám sát thực thời. Bài học chính là các tổ chức phải mở rộng phạm vi kiểm toán để bao gồm cả khâu con người và xây dựng hệ thống cảnh báo đa lớp để ngăn chặn các cuộc tấn công dựa trên lỗi con người.