由于AI代理发现潜在漏洞点,所有DeFi都脆弱吗?

- Open Zeppelin 创始人 Manuel Araoz 警告称,所有 DeFi 协议都可能因 AI 代理发现漏洞而面临风险。
- Slow Mist 敦促各协议采用 AI 代理进行防御性模拟,每季度进行一次黑客攻击演练。
- 5 月份,DeFi 漏洞事件放缓至基准水平,共发生 14 起攻击,损失略超 4400 万美元。
加密社交媒体已将DeFi漏洞问题提升至AI代理层面。主要的担忧是,AI代理在发现漏洞循环方面要好得多,从而将即使是稳健的大型DeFi协议置于危险之中。
根据Manuel Araoz的说法,由于主要使用AI分析,所有DeFi都更容易受到漏洞利用。Araoz是Open Zeppelin的创始人,他警告说AI是对去中心化项目的持续威胁。
公告:我现在认为*所有*DeFi都不安全。
编码代理在发现漏洞方面具有超能力,而智能合约安全过于不对称:防御者需要修复每个错误,而攻击者只需要一个漏洞就能窃取资金。
—— Manuel Aráoz (@maraoz) 5月 26, 2026
他警告不要使用即使是像Aave、Sky Protocol和Compound这样最成熟的DeFi协议。目前,一些投资者认为这些协议相对安全,但仍有关于设置时间锁和避免无权限操作的警告。
该警告是在加密黑客攻击达到 创纪录水平 的4月之后发出的,并开始削弱人们对较小DeFi协议的信任。然而,蓝筹项目仍然托管着具有各自风险级别的多个金库。
根据Dune Analytics的数据,DeFi在归因于朝鲜黑客的攻击中损失了约2.85亿美元,另外4.374亿美元来自未确定的威胁行为者 数据。2026年的大多数黑客攻击都与桥接验证缺陷有关,其次是 社会工程学.
AI是否正在引发一波黑客攻击?
AI可能利用DeFi协议的警告正在加密社交媒体上蔓延。主要的恐惧是,尽管经过多年的审计,多个项目可能仍然运行着易受攻击的智能合约。
然而,据其他分析师称,AI在利用有缺陷的合同逻辑方面可能并没有那么强大。相反,漏洞利用始终依赖于人为因素,例如签署交易时的错误或暴露私钥的访问权限。
最近的漏洞利用还显示,一些DeFi协议具有允许威胁行为者取得控制的集中化元素。
Slow Mist的创始人警告说,最近的攻击是逻辑黑客和社会工程学的混合体。他呼吁DeFi团队 使用AI 自己并模拟攻击和漏洞利用,呼吁每季度至少进行一次攻击演练。
5月DeFi黑客攻击再次放缓
在4月几乎每天发生攻击之后,5月的攻击放缓,回归到低基准水平。截至5月,只有约4400万美元在各种黑客攻击中被盗,因为只有较小的协议受到攻击。

5月报告了约14起攻击,其中最严重的一起影响了ThorChain。目前,借贷协议仍在运行,尽管它们仍然容易受到闪电贷和潜在桥接风险的同样漏洞利用。
DeFi在4月的漏洞利用和ETH价格走弱的共同作用下遭受打击。结果是,DeFi协议现在持有约810亿美元,低于4月的980多亿美元。当前的TVL水平仅反映名义价格,事实上,作为被动收入来源,锁定在DeFi中的资产更多。
领先的协议Aave仍然持有约140亿美元,尚未从4月的提款中恢复。正如Cryptopolitan 在 6 月报道,KelpDAO的漏洞利用也是对DeFi信任的重大打击。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。

Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学,获得哲学硕士学位,此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作,负责大宗商品和企业业绩报道。目前,Hristina是Cryptopolitan的特约新闻作者。
















