Tutto DeFi è vulnerabile a causa degli agenti IA che trovano potenziali punti di exploit?

I social media crypto hanno sollevato la questione delle vulnerabilità DeFi agli agenti IA. La preoccupazione principale è che gli agenti IA siano molto migliori nel scoprire loop di exploit, mettendo così in pericolo anche protocolli DeFi solidi e di grandi dimensioni.

Secondo Manuel Araoz, tutto DeFi è più vulnerabile agli exploit, principalmente a causa dell'uso dell'analisi IA. Araoz, fondatore di Open Zeppelin, ha avvertito che l'IA è una minaccia costante per i progetti decentralizzati.

PSA: Considero *tutto* DeFi insicuro.

Gli agenti di codifica sono superumani nel trovare vulnerabilità, e la sicurezza dei contratti intelligenti è troppo asimmetrica: i difensori devono correggere ogni bug mentre gli attaccanti hanno bisogno di un solo exploit per rubare i fondi.

— Manuel Aráoz (@maraoz) Maggio 26, 2026

Ha avvertito contro l'uso anche dei protocolli DeFi più consolidati come Aave, Sky Protocol e Compound. Per ora, alcuni investitori considerano questi protocolli ragionevolmente sicuri, ma ci sono ancora avvertimenti sulla configurazione di timelock e sull'evitare operazioni permissionless.

L'avviso arriva dopo che gli hacker crypto hanno raggiunto livelli record ad aprile, iniziando a minare la fiducia nei protocolli DeFi più piccoli. Tuttavia, i progetti blue-chip ospitano ancora più vault con i propri livelli di rischio.

DeFi ha perso circa 285 milioni di dollari in attacchi attribuiti agli hacker della Corea del Nord, e altri 437,4 milioni di dollari da attori minacciosi non identificati, secondo Dune Analytics dati. La maggior parte degli attacchi informatici del 2026 è stata collegata a una vulnerabilità nella verifica dei bridge, seguita da ingegneria sociale.

L'AI sta creando un'ondata di attacchi informatici?

L'avvertimento secondo cui l'AI potrebbe sfruttare i protocolli DeFi si sta diffondendo sui social media crypto. La paura principale è che molti progetti possano ancora eseguire smart contract vulnerabili, nonostante anni di audit.

Tuttavia, secondo altri analisti, l'IA potrebbe non essere così potente nello sfruttare la logica contrattuale difettosa. Invece, gli exploit dipendono sempre da un elemento umano, come errori nella firma delle transazioni o accesso a chiavi private esposte.

Gli exploit recenti hanno anche mostrato che alcuni protocolli DeFi avevano un elemento centralizzato che consentiva agli attori delle minacce di prenderne il controllo.

Il fondatore di Slow Mist ha avvertito che gli attacchi recenti erano un mix di hacking logico e ingegneria sociale. Ha esortato i team DeFi a utilizzare l'AI stessi per simulare attacchi ed exploit, chiedendo almeno un'esercitazione di attacco ogni trimestre.

Gli attacchi DeFi sono rallentati di nuovo a maggio

Dopo attacchi quasi quotidiani ad aprile, gli attacchi sono rallentati a maggio, tornando a un livello base basso. Da maggio a oggi, solo circa 44 milioni di dollari sono stati sottratti in vari attacchi, poiché solo protocolli più piccoli sono stati attaccati.

A maggio sono stati segnalati circa 14 attacchi, dei quali il più grave ha interessato ThorChain. Per ora, i protocolli di prestito sono ancora funzionanti, sebbene esposti agli stessi exploit con prestiti flash e potenziali rischi di bridging.

Il DeFi ha subito un colpo dagli exploit di aprile, in combinazione con il indebolimento dei prezzi dell'ETH. Di conseguenza, i protocolli DeFi detengono ora circa 81 miliardi di dollari, in calo rispetto agli oltre 98 miliardi di aprile. I livelli attuali di TVL riflettono solo i prezzi nominali e, in effetti, più asset sono bloccati nel DeFi come fonte di reddito passivo.

Aave, il protocollo leader, detiene ancora circa 14 miliardi di dollari, non ancora recuperato dai prelievi di aprile. Come Cryptopolitan ha riportato, l'exploit di KepDAO è stato anche un duro colpo alla fiducia nel DeFi.