研究人员分析了68起可识别的加密事件，这些事件都进行了事前审计。其中46起的攻击路径超出了所有审计范围。 审计通常只涵盖特定的代码和版本。升级、密钥和基础设施可能不在审计范围内。