Уязвимы ли все протоколы DeFi из-за агентов ИИ, находящихся в поиске потенциальных точек эксплуатации?

Крипто-социальные сети подняли вопрос об уязвимостях DeFi для агентов ИИ. Главная проблема заключается в том, что агенты ИИ гораздо лучше обнаруживают петли эксплуатации, что ставит под угрозу даже надежные и крупные протоколы DeFi.

По словам Мануэля Араоза, все DeFi стало более уязвимым к эксплойтам, в основном из-за использования анализа ИИ. Араоз, основатель OpenZeppelin, предупредил, что ИИ представляет постоянную угрозу для децентрализованных проектов.

PSA: теперь я считаю *все* DeFi небезопасным.

Кодовые агенты превосходят людей в поиске уязвимостей, а безопасность смарт-контрактов слишком асимметрична: защитникам нужно исправить каждую ошибку, а атакующим достаточно одного эксплойта, чтобы украсть средства.

— Мануэль Араоз (@maraoz) 1 мая 26, 2026

Он предостерегал от использования даже самых устоявшихся протоколов DeFi, таких как Aave, Sky Protocol и Compound. На данный момент некоторые инвесторы считают эти протоколы достаточно безопасными, но все еще есть предупреждения о настройке таймлоков и избегании безразрешительных операций.

Предупреждение прозвучало после того, как крипто-взломы достигли рекордных уровней в апреле и начали подрывать доверие к более мелким протоколам DeFi. Однако проекты из числа «голубых фишек» все еще хранят множество хранилищ со своими уровнями риска.

DeFi потерял около $285 млн в атаках, приписываемых хакерам из КНДР, и еще $437,4 млн от неустановленных злоумышленников, согласно данным Dune Analytics данных. Большинство взломов в 2026 году были связаны с уязвимостью в верификации мостов, за которыми следовали социальная инженерия.

Создает ли ИИ волну взломов?

Предупреждение о том, что ИИ может эксплуатировать протоколы DeFi, распространяется в крипто-социальных сетях. Главный страх заключается в том, что многие проекты все еще могут использовать уязвимые смарт-контракты, несмотря на годы аудита.

Однако, по мнению других аналитиков, ИИ может быть не так мощен в эксплуатации уязвимостей логики контрактов. Вместо этого эксплойты всегда зависят от человеческого фактора, такого как ошибки при подписании транзакций или доступ к раскрытым приватным ключам.

Недавние эксплойты также показали, что некоторые протоколы DeFi имели централизованный элемент, который позволял злоумышленникам брать контроль.

Основатель Slow Mist предупредил, что недавние атаки представляли собой смесь логических взломов и социальной инженерии. Он призвал команды DeFi использовать ИИ самим и моделировать атаки и эксплойты, призвав проводить как минимум одну учения по атакам каждый квартал.

Взломы DeFi снова замедлились в мае

После почти ежедневных атак в апреле взломы замедлились в мае, вернувшись к низкому базовому уровню. За май на данный момент было украдено около $44 млн в различных взломах, так как атаковались только более мелкие протоколы.

В мае было зарегистрировано около 14 атак, наиболее серьезная из которых затронула ThorChain. На данный время протоколы кредитования все еще функционируют, хотя они открыты для тех же эксплойтов с использованием флеш-кредитов и потенциальных рисков мостов.

DeFi пострадал от эксплойтов апреля в сочетании с ослаблением цен на ETH. В результате протоколы DeFi теперь удерживают около $81 млрд, по сравнению с более чем $98 млрд в апреле. Текущие уровни TVL отражают только номинальные цены, и на самом деле в DeFi заблокировано больше активов как источник пассивного дохода.

Aave, ведущий протокол, все еще удерживает около $14 млрд, не восстановившись после вывода средств в апреле. Как сообщает Cryptopolitan сообщал, эксплойт KelpDAO также стал серьезным ударом по доверию к DeFi.