Dragonfly：AI驱动攻击转向小型协议，DeFi黑客担忧缓解

Dragonfly管理合伙人：AI引发DeFi大规模崩溃的担忧并未成真

风险投资公司Dragonfly的管理合伙人Haseeb Qureshi表示，有关人工智能将引发去中心化金融领域出现广泛灾难性漏洞的担忧并未成为现实。Dragonfly是一家专注于加密货币和Web3项目的知名风投机构。Qureshi指出，尽管DeFi安全事件的数量已达到历史最高水平，但攻击的中位规模在2026年已缩至不到50万美元，较2025年的超过200万美元大幅下降。他解释称，这一趋势表明，使用AI的恶意行为者似乎越来越多地将目标对准小型项目和被忽视的平台，而非那些已加强防御的成熟协议。

行业回应与安全担忧

Qureshi的评论是在区块链安全公司OpenZeppelin创始人Manuel Aráoz表达担忧后作出的。Aráoz因AI代码分析技术的进步而对DeFi的安全性深表怀疑，并警告称智能合约仍然极易受到自动化工具的利用。尽管安全性在技术上有所改进，但他认为整个行业仍存在根本性风险。

来自行业追踪机构的更广泛数据则揭示了更为复杂的图景。影响中心化平台的事件、钱包漏洞、钓鱼攻击以及DeFi攻击，导致4月份加密货币损失约6.44亿美元，创下一年多来的月度最高总额。根据DefiLlama的数据，上一次可比峰值出现在2025年2月，当时Bybit事件使月度损失飙升至14.6亿美元。

尽管事件数量创下历史新高，但今年DeFi攻击的中位规模已降至50万美元以下，相较于2025年超过200万美元的水平显著减少。

2026年加密货币盗窃事件与关键风险因素

区块链安全公司CertiK报告称，2026年上半年加密货币黑客攻击造成的损失同比下降46.8%，至13.2亿美元。然而，CertiK警告称，整体损失的下降未必意味着行业安全性的提升。该公司指出，去年的数据因Bybit的14亿美元漏洞事件而被大幅抬高，该事件至今仍是记录在案的最大加密货币黑客攻击。

CertiK强调，2026年上半年损失金额的减少不应被误解为Web3生态系统从根本上变得更加安全。

区块链情报公司TRM Labs报告称，朝鲜黑客对该行业仍构成重大威胁，自2017年以来已窃取超过60亿美元的加密货币。这一持续存在的威胁凸显了去中心化和中心化平台所面临的长期安全挑战。

持续风险与监管调查

尽管整体损失数字相对下降，但专家强调，DeFi平台仍然面临风险，尤其是来自使用自动化或人工智能工具的复杂攻击者。近期的执法行动也凸显了网络犯罪组织构成的威胁。4月，比利时警方逮捕了一名涉嫌领导一个钓鱼团伙的个人，该团伙窃取了价值57.2万美元的加密货币。

与此同时，主要DeFi项目的韧性以及黑客策略的转变，凸显了持续保持警惕的必要性。虽然成熟的协议已加强安全措施，但小型和被遗弃的项目如今吸引了不成比例的攻击。

分析师建议，鉴于不断演变的威胁格局，以及AI驱动和人为攻击者大规模利用漏洞的能力已得到证实，行业参与者和用户应继续保持谨慎。