<p>加密貨幣和去中心化金融安全研究人員警告稱，人工智能正在使黑客在與防禦者的鬥爭中佔據優勢，尤其是在今年經歷了一系列嚴重的 DeFi 攻擊之後。</p>
<p>&#34;在四月份，也就是上個月，只有三天沒有發生黑客攻擊，&#34; CertiK 的聯合創始人兼首席執行官顧榮輝在與 The Block 的 Gareth Jenkinson 的採訪中表示，&#34;上個月在 DeFi 協議中被黑客攻擊的金額超過了 6.9 億美元。&#34;</p>
<p>顧表示，如果不考慮 2025 年 2 月的 Bybit 攻擊，四月份的 DeFi 黑客攻擊造成的財務損失是自 2022 年 3 月以來的最高月度損失。</p>
<p>顧將近期的激增歸因於人工智能工具，這些工具使攻擊者更容易發現漏洞並在多個協議中複製攻擊。他稱這為&#34;不公平的遊戲&#34;，因為攻擊者可以將計算資源集中在單一協議上尋找弱點，而安全公司則被迫將資源分散到數十個客户中。</p>
<p>儘管如此，他仍然認為沒有任何系統能夠做到完全無漏洞，並指出他所稱的&#34;停機問題&#34;，這是計算機科學中關於程序在每種情況下如何表現的限制。</p>
<p>&#34;即使你運行一個 AI 模型 30 個小時，它沒有發現漏洞，也不能證明你的代碼是無漏洞的，&#34;顧説。&#34;唯一已知的方法是通過形式驗證。&#34;</p>
<p><strong>DeFi 攻擊狂潮</strong></p>
<p>顧提到的四月份事件包括對 Drift Protocol 和 Kelp DAO 的攻擊，這兩起事件共造成近 6 億美元的損失。它們還讓安全專家更深入地瞭解攻擊者如何改變策略。</p>
<p>顧表示，由於智能合約審計標準多年來顯著提高，黑客現在開始針對安全和供應鏈漏洞，而不是代碼缺陷。</p>
<p>&#34;智能合約變得更安全，因此黑客尋找供應鏈、操作安全等問題，&#34;顧説。&#34;目前行業和大多數項目對此關注不夠。&#34;</p>
<p>Drift Protocol 在四月份遭受的攻擊估計約為 2.8 億美元，後來將此次漏洞與與疑似朝鮮攻擊者相關的管理員接管聯繫在一起。</p>
<p>Kelp DAO 的 2.92 億美元攻擊同樣源於基礎設施和治理失敗。顧指出，報告顯示攻擊者在通過 Aave 轉移被盜資產之前，破壞了 LayerZero 驗證者的設置。該攻擊引發了 Arbitrum 對約 7200 萬美元資產的有爭議的凍結，這些資產隨後因來自不同朝鮮恐怖主義判決的原告尋求索賠而陷入法律爭議。</p>
<p>顧表示，這些事件説明了在加密貨幣領域，事件響應變得多麼複雜，因為協議、區塊鏈和交易所必須與不法分子競速，以協調凍結和恢復。</p>
<p>&#34;行業需要共同合作，&#34;顧説。&#34;如何儘快反應以減少損失。社區如何共同合作凍結代幣。&#34;</p>
<p>免責聲明：The Block 是一個獨立的媒體機構，提供新聞、研究和數據。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投資者。Foresight Ventures 還投資於其他加密領域的公司。加密交易所 Bitget 是 Foresight Ventures 的主要有限合夥人。The Block 繼續獨立運營，提供關於加密行業的客觀、重要和及時的信息。以下是我們當前的財務披露。</p>
<p>© 2026 The Block. 保留所有權利。本文僅供信息參考，不構成法律、税務、投資、金融或其他建議。</p>

ARKB

QETH

EZET

<p>加密安全專家警告稱，人工智能正在使黑客在去中心化金融（DeFi）領域相對於防禦者佔據優勢。CertiK 首席執行官 Ronghui Gu 強調，僅在四月份就有超過 6.9 億美元被黑客攻擊，這標誌着 DeFi 領域攻擊事件的顯著增加。他指出，攻擊者現在不僅僅針對代碼缺陷，而是將目標轉向安全和供應鏈漏洞。行業必須改善協作，以便快速響應事件並減少損失，正如最近對 Drift Protocol 和 Kelp DAO 的攻擊所顯示的那樣，這些攻擊導致了巨大的財務損失</p>

<p>Crypto and decentralized finance security researchers are warning that artificial intelligence is tipping the scales in favor of hackers over defenders after a particularly rough stretch of DeFi exploits this year.</p>
<div class="lb-trans"><p>加密貨幣和去中心化金融安全研究人員警告稱，人工智能正在使黑客在與防禦者的鬥爭中佔據優勢，尤其是在今年經歷了一系列嚴重的 DeFi 攻擊之後。</p>
</div><p>&#34;In April, just last month, there were only three days without hacks,&#34; CertiK co-founder and CEO Ronghui Gu said during an interview with The Block's Gareth Jenkinson at the Consensus Miami conference. &#34;More than $690 million got hacked last month in DeFi protocols.&#34;</p>
<div class="lb-trans"><p>&#34;在四月份，也就是上個月，只有三天沒有發生黑客攻擊，&#34; CertiK 的聯合創始人兼首席執行官顧榮輝在與 The Block 的 Gareth Jenkinson 的採訪中表示，&#34;上個月在 DeFi 協議中被黑客攻擊的金額超過了 6.9 億美元。&#34;</p>
</div><p>If the February 2025 Bybit exploit is excluded, Gu said April marked the highest monthly financial loss from DeFi hacks since March 2022.</p>
<div class="lb-trans"><p>顧表示，如果不考慮 2025 年 2 月的 Bybit 攻擊，四月份的 DeFi 黑客攻擊造成的財務損失是自 2022 年 3 月以來的最高月度損失。</p>
</div><p>Gu attributed much of the recent surge to AI tools that are making it easier for attackers to discover vulnerabilities and replicate attacks across protocols. He called this &#34;an unfair game&#34; because attackers can pour computing resources into probing a single protocol for weaknesses while security firms are forced to spread resources across dozens of clients.</p>
<div class="lb-trans"><p>顧將近期的激增歸因於人工智能工具，這些工具使攻擊者更容易發現漏洞並在多個協議中複製攻擊。他稱這為&#34;不公平的遊戲&#34;，因為攻擊者可以將計算資源集中在單一協議上尋找弱點，而安全公司則被迫將資源分散到數十個客户中。</p>
</div><p>Still, he argued that no system can ever be universally bug-free, pointing to what he called the &#34;halting problem,&#34; a computer science limitation on how programs will behave in every scenario.</p>
<div class="lb-trans"><p>儘管如此，他仍然認為沒有任何系統能夠做到完全無漏洞，並指出他所稱的&#34;停機問題&#34;，這是計算機科學中關於程序在每種情況下如何表現的限制。</p>
</div><p>&#34;Even if you run an AI model for 30 hours and it doesn't find a vulnerability, it can't prove that your code is bug-free,&#34; Gu said. &#34;The only known way is through formal verification.&#34;</p>
<div class="lb-trans"><p>&#34;即使你運行一個 AI 模型 30 個小時，它沒有發現漏洞，也不能證明你的代碼是無漏洞的，&#34;顧説。&#34;唯一已知的方法是通過形式驗證。&#34;</p>
</div><p><strong>DeFi attack spree</strong></p>
<div class="lb-trans"><p><strong>DeFi 攻擊狂潮</strong></p>
</div><p>The April incidents Gu alluded to include attacks on Drift Protocol and Kelp DAO that together accounted for nearly $600 million in losses. They also gave security experts a closer look at how attackers are shifting their strategies.</p>
<div class="lb-trans"><p>顧提到的四月份事件包括對 Drift Protocol 和 Kelp DAO 的攻擊，這兩起事件共造成近 6 億美元的損失。它們還讓安全專家更深入地瞭解攻擊者如何改變策略。</p>
</div><p>Gu said that because smart contract auditing standards have improved significantly over the years, hackers are now going after security and supply-chain vulnerabilities instead of code flaws.</p>
<div class="lb-trans"><p>顧表示，由於智能合約審計標準多年來顯著提高，黑客現在開始針對安全和供應鏈漏洞，而不是代碼缺陷。</p>
</div><p>&#34;Smart contracts become safer, so hackers look for supply chain, operational security, and so on,&#34; Gu said. &#34;The industry and most projects right now don't pay enough attention to this.&#34;</p>
<div class="lb-trans"><p>&#34;智能合約變得更安全，因此黑客尋找供應鏈、操作安全等問題，&#34;顧説。&#34;目前行業和大多數項目對此關注不夠。&#34;</p>
</div><p>Drift Protocol, which suffered an exploit estimated at around $280 million in April, later linked the breach to an admin takeover tied to suspected North Korean attackers.</p>
<div class="lb-trans"><p>Drift Protocol 在四月份遭受的攻擊估計約為 2.8 億美元，後來將此次漏洞與與疑似朝鮮攻擊者相關的管理員接管聯繫在一起。</p>
</div><p>Kelp DAO's $292 million exploit similarly stemmed from infrastructure and governance failures. Gu pointed to reporting that attackers compromised a LayerZero validator setup before routing stolen assets through Aave. That attack triggered a controversial freeze of roughly $72 million in assets by Arbitrum that then became tied up in legal disputes after plaintiffs from separate North Korean terrorism judgments sought to claim the funds as restitution.</p>
<div class="lb-trans"><p>Kelp DAO 的 2.92 億美元攻擊同樣源於基礎設施和治理失敗。顧指出，報告顯示攻擊者在通過 Aave 轉移被盜資產之前，破壞了 LayerZero 驗證者的設置。該攻擊引發了 Arbitrum 對約 7200 萬美元資產的有爭議的凍結，這些資產隨後因來自不同朝鮮恐怖主義判決的原告尋求索賠而陷入法律爭議。</p>
</div><p>Gu said these episodes illustrate just how complex incident responses have become in crypto as protocols, blockchain, and exchanges have to race against bad actors to coordinate freezes and recoveries.</p>
<div class="lb-trans"><p>顧表示，這些事件説明了在加密貨幣領域，事件響應變得多麼複雜，因為協議、區塊鏈和交易所必須與不法分子競速，以協調凍結和恢復。</p>
</div><p>&#34;The industry needs to work together,&#34; Gu said. &#34;How to react as fast as possible to reduce the loss. How the community can work together to freeze tokens.&#34;</p>
<div class="lb-trans"><p>&#34;行業需要共同合作，&#34;顧説。&#34;如何儘快反應以減少損失。社區如何共同合作凍結代幣。&#34;</p>
</div><p>Disclaimer: The Block is an independent media outlet that delivers news, research, and data. As of November 2023, Foresight Ventures is a majority investor of The Block. Foresight Ventures invests in other companies in the crypto space. Crypto exchange Bitget is an anchor LP for Foresight Ventures. The Block continues to operate independently to deliver objective, impactful, and timely information about the crypto industry. Here are our current financial disclosures.</p>
<div class="lb-trans"><p>免責聲明：The Block 是一個獨立的媒體機構，提供新聞、研究和數據。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投資者。Foresight Ventures 還投資於其他加密領域的公司。加密交易所 Bitget 是 Foresight Ventures 的主要有限合夥人。The Block 繼續獨立運營，提供關於加密行業的客觀、重要和及時的信息。以下是我們當前的財務披露。</p>
</div><p>© 2026 The Block. All Rights Reserved. This article is provided for informational purposes only. It is not offered or intended to be used as legal, tax, investment, financial, or other advice.</p>
<div class="lb-trans"><p>© 2026 The Block. 保留所有權利。本文僅供信息參考，不構成法律、税務、投資、金融或其他建議。</p>
</div>

‘It’s an unfair game’: CertiK CEO says DeFi attackers using AI to outspend defenders

The Block

ARK 21Shares Bitcoin ETF

Invesco Galaxy Ethereum ETF

Franklin Ethereum ETF

ProShares Bitcoin Strategy ETF

Proshares Ether Strategy ETF

WisdomTree Bitcoin Fund

2 倍做空 MSTR ETF - Defiance

Bitwise Bitcoin ETF

VanEck Bitcoin ETF

金融科技創新 ETF - ARK

VanEck Ethereum ETF

2 倍做多 MSTR ETF - Defiance

CertiK 的 CEO 表示，‘這是一個不公平的遊戲’，因為 DeFi 攻擊者正在利用 AI 技術來超越防禦者的支出