<p>加密货币和去中心化金融安全研究人员警告称，人工智能正在使黑客在与防御者的斗争中占据优势，尤其是在今年经历了一系列严重的 DeFi 攻击之后。</p>
<p>&#34;在四月份，也就是上个月，只有三天没有发生黑客攻击，&#34; CertiK 的联合创始人兼首席执行官顾荣辉在与 The Block 的 Gareth Jenkinson 的采访中表示，&#34;上个月在 DeFi 协议中被黑客攻击的金额超过了 6.9 亿美元。&#34;</p>
<p>顾表示，如果不考虑 2025 年 2 月的 Bybit 攻击，四月份的 DeFi 黑客攻击造成的财务损失是自 2022 年 3 月以来的最高月度损失。</p>
<p>顾将近期的激增归因于人工智能工具，这些工具使攻击者更容易发现漏洞并在多个协议中复制攻击。他称这为&#34;不公平的游戏&#34;，因为攻击者可以将计算资源集中在单一协议上寻找弱点，而安全公司则被迫将资源分散到数十个客户中。</p>
<p>尽管如此，他仍然认为没有任何系统能够做到完全无漏洞，并指出他所称的&#34;停机问题&#34;，这是计算机科学中关于程序在每种情况下如何表现的限制。</p>
<p>&#34;即使你运行一个 AI 模型 30 个小时，它没有发现漏洞，也不能证明你的代码是无漏洞的，&#34;顾说。&#34;唯一已知的方法是通过形式验证。&#34;</p>
<p><strong>DeFi 攻击狂潮</strong></p>
<p>顾提到的四月份事件包括对 Drift Protocol 和 Kelp DAO 的攻击，这两起事件共造成近 6 亿美元的损失。它们还让安全专家更深入地了解攻击者如何改变策略。</p>
<p>顾表示，由于智能合约审计标准多年来显著提高，黑客现在开始针对安全和供应链漏洞，而不是代码缺陷。</p>
<p>&#34;智能合约变得更安全，因此黑客寻找供应链、操作安全等问题，&#34;顾说。&#34;目前行业和大多数项目对此关注不够。&#34;</p>
<p>Drift Protocol 在四月份遭受的攻击估计约为 2.8 亿美元，后来将此次漏洞与与疑似朝鲜攻击者相关的管理员接管联系在一起。</p>
<p>Kelp DAO 的 2.92 亿美元攻击同样源于基础设施和治理失败。顾指出，报告显示攻击者在通过 Aave 转移被盗资产之前，破坏了 LayerZero 验证者的设置。该攻击引发了 Arbitrum 对约 7200 万美元资产的有争议的冻结，这些资产随后因来自不同朝鲜恐怖主义判决的原告寻求索赔而陷入法律争议。</p>
<p>顾表示，这些事件说明了在加密货币领域，事件响应变得多么复杂，因为协议、区块链和交易所必须与不法分子竞速，以协调冻结和恢复。</p>
<p>&#34;行业需要共同合作，&#34;顾说。&#34;如何尽快反应以减少损失。社区如何共同合作冻结代币。&#34;</p>
<p>免责声明：The Block 是一个独立的媒体机构，提供新闻、研究和数据。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投资者。Foresight Ventures 还投资于其他加密领域的公司。加密交易所 Bitget 是 Foresight Ventures 的主要有限合伙人。The Block 继续独立运营，提供关于加密行业的客观、重要和及时的信息。以下是我们当前的财务披露。</p>
<p>© 2026 The Block. 保留所有权利。本文仅供信息参考，不构成法律、税务、投资、金融或其他建议。</p>

ARKB

QETH

EZET

<p>加密安全专家警告称，人工智能正在使黑客在去中心化金融（DeFi）领域相对于防御者占据优势。CertiK 首席执行官 Ronghui Gu 强调，仅在四月份就有超过 6.9 亿美元被黑客攻击，这标志着 DeFi 领域攻击事件的显著增加。他指出，攻击者现在不仅仅针对代码缺陷，而是将目标转向安全和供应链漏洞。行业必须改善协作，以便快速响应事件并减少损失，正如最近对 Drift Protocol 和 Kelp DAO 的攻击所显示的那样，这些攻击导致了巨大的财务损失</p>

<p>Crypto and decentralized finance security researchers are warning that artificial intelligence is tipping the scales in favor of hackers over defenders after a particularly rough stretch of DeFi exploits this year.</p>
<div class="lb-trans"><p>加密货币和去中心化金融安全研究人员警告称，人工智能正在使黑客在与防御者的斗争中占据优势，尤其是在今年经历了一系列严重的 DeFi 攻击之后。</p>
</div><p>&#34;In April, just last month, there were only three days without hacks,&#34; CertiK co-founder and CEO Ronghui Gu said during an interview with The Block's Gareth Jenkinson at the Consensus Miami conference. &#34;More than $690 million got hacked last month in DeFi protocols.&#34;</p>
<div class="lb-trans"><p>&#34;在四月份，也就是上个月，只有三天没有发生黑客攻击，&#34; CertiK 的联合创始人兼首席执行官顾荣辉在与 The Block 的 Gareth Jenkinson 的采访中表示，&#34;上个月在 DeFi 协议中被黑客攻击的金额超过了 6.9 亿美元。&#34;</p>
</div><p>If the February 2025 Bybit exploit is excluded, Gu said April marked the highest monthly financial loss from DeFi hacks since March 2022.</p>
<div class="lb-trans"><p>顾表示，如果不考虑 2025 年 2 月的 Bybit 攻击，四月份的 DeFi 黑客攻击造成的财务损失是自 2022 年 3 月以来的最高月度损失。</p>
</div><p>Gu attributed much of the recent surge to AI tools that are making it easier for attackers to discover vulnerabilities and replicate attacks across protocols. He called this &#34;an unfair game&#34; because attackers can pour computing resources into probing a single protocol for weaknesses while security firms are forced to spread resources across dozens of clients.</p>
<div class="lb-trans"><p>顾将近期的激增归因于人工智能工具，这些工具使攻击者更容易发现漏洞并在多个协议中复制攻击。他称这为&#34;不公平的游戏&#34;，因为攻击者可以将计算资源集中在单一协议上寻找弱点，而安全公司则被迫将资源分散到数十个客户中。</p>
</div><p>Still, he argued that no system can ever be universally bug-free, pointing to what he called the &#34;halting problem,&#34; a computer science limitation on how programs will behave in every scenario.</p>
<div class="lb-trans"><p>尽管如此，他仍然认为没有任何系统能够做到完全无漏洞，并指出他所称的&#34;停机问题&#34;，这是计算机科学中关于程序在每种情况下如何表现的限制。</p>
</div><p>&#34;Even if you run an AI model for 30 hours and it doesn't find a vulnerability, it can't prove that your code is bug-free,&#34; Gu said. &#34;The only known way is through formal verification.&#34;</p>
<div class="lb-trans"><p>&#34;即使你运行一个 AI 模型 30 个小时，它没有发现漏洞，也不能证明你的代码是无漏洞的，&#34;顾说。&#34;唯一已知的方法是通过形式验证。&#34;</p>
</div><p><strong>DeFi attack spree</strong></p>
<div class="lb-trans"><p><strong>DeFi 攻击狂潮</strong></p>
</div><p>The April incidents Gu alluded to include attacks on Drift Protocol and Kelp DAO that together accounted for nearly $600 million in losses. They also gave security experts a closer look at how attackers are shifting their strategies.</p>
<div class="lb-trans"><p>顾提到的四月份事件包括对 Drift Protocol 和 Kelp DAO 的攻击，这两起事件共造成近 6 亿美元的损失。它们还让安全专家更深入地了解攻击者如何改变策略。</p>
</div><p>Gu said that because smart contract auditing standards have improved significantly over the years, hackers are now going after security and supply-chain vulnerabilities instead of code flaws.</p>
<div class="lb-trans"><p>顾表示，由于智能合约审计标准多年来显著提高，黑客现在开始针对安全和供应链漏洞，而不是代码缺陷。</p>
</div><p>&#34;Smart contracts become safer, so hackers look for supply chain, operational security, and so on,&#34; Gu said. &#34;The industry and most projects right now don't pay enough attention to this.&#34;</p>
<div class="lb-trans"><p>&#34;智能合约变得更安全，因此黑客寻找供应链、操作安全等问题，&#34;顾说。&#34;目前行业和大多数项目对此关注不够。&#34;</p>
</div><p>Drift Protocol, which suffered an exploit estimated at around $280 million in April, later linked the breach to an admin takeover tied to suspected North Korean attackers.</p>
<div class="lb-trans"><p>Drift Protocol 在四月份遭受的攻击估计约为 2.8 亿美元，后来将此次漏洞与与疑似朝鲜攻击者相关的管理员接管联系在一起。</p>
</div><p>Kelp DAO's $292 million exploit similarly stemmed from infrastructure and governance failures. Gu pointed to reporting that attackers compromised a LayerZero validator setup before routing stolen assets through Aave. That attack triggered a controversial freeze of roughly $72 million in assets by Arbitrum that then became tied up in legal disputes after plaintiffs from separate North Korean terrorism judgments sought to claim the funds as restitution.</p>
<div class="lb-trans"><p>Kelp DAO 的 2.92 亿美元攻击同样源于基础设施和治理失败。顾指出，报告显示攻击者在通过 Aave 转移被盗资产之前，破坏了 LayerZero 验证者的设置。该攻击引发了 Arbitrum 对约 7200 万美元资产的有争议的冻结，这些资产随后因来自不同朝鲜恐怖主义判决的原告寻求索赔而陷入法律争议。</p>
</div><p>Gu said these episodes illustrate just how complex incident responses have become in crypto as protocols, blockchain, and exchanges have to race against bad actors to coordinate freezes and recoveries.</p>
<div class="lb-trans"><p>顾表示，这些事件说明了在加密货币领域，事件响应变得多么复杂，因为协议、区块链和交易所必须与不法分子竞速，以协调冻结和恢复。</p>
</div><p>&#34;The industry needs to work together,&#34; Gu said. &#34;How to react as fast as possible to reduce the loss. How the community can work together to freeze tokens.&#34;</p>
<div class="lb-trans"><p>&#34;行业需要共同合作，&#34;顾说。&#34;如何尽快反应以减少损失。社区如何共同合作冻结代币。&#34;</p>
</div><p>Disclaimer: The Block is an independent media outlet that delivers news, research, and data. As of November 2023, Foresight Ventures is a majority investor of The Block. Foresight Ventures invests in other companies in the crypto space. Crypto exchange Bitget is an anchor LP for Foresight Ventures. The Block continues to operate independently to deliver objective, impactful, and timely information about the crypto industry. Here are our current financial disclosures.</p>
<div class="lb-trans"><p>免责声明：The Block 是一个独立的媒体机构，提供新闻、研究和数据。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投资者。Foresight Ventures 还投资于其他加密领域的公司。加密交易所 Bitget 是 Foresight Ventures 的主要有限合伙人。The Block 继续独立运营，提供关于加密行业的客观、重要和及时的信息。以下是我们当前的财务披露。</p>
</div><p>© 2026 The Block. All Rights Reserved. This article is provided for informational purposes only. It is not offered or intended to be used as legal, tax, investment, financial, or other advice.</p>
<div class="lb-trans"><p>© 2026 The Block. 保留所有权利。本文仅供信息参考，不构成法律、税务、投资、金融或其他建议。</p>
</div>

‘It’s an unfair game’: CertiK CEO says DeFi attackers using AI to outspend defenders

The Block

ARK 21Shares Bitcoin ETF

Invesco Galaxy Ethereum ETF

Franklin Ethereum ETF

ProShares Bitcoin Strategy ETF

Proshares Ether Strategy ETF

WisdomTree Bitcoin Fund

2 倍做空 MSTR ETF - Defiance

Bitwise Bitcoin ETF

VanEck Bitcoin ETF

金融科技创新 ETF - ARK

VanEck Ethereum ETF

2 倍做多 MSTR ETF - Defiance

CertiK 的 CEO 表示，‘这是一个不公平的游戏’，因为 DeFi 攻击者正在利用 AI 技术来超越防御者的支出