当投资者不阅读代码，审计人员由于利益关系经常忽略一些漏洞，团队成员也过于轻视自己中心化的问题， 开源代码就很容易受到攻击 。