打破 DeFi 安全底线的结构性失衡

Aráoz 的论点看似简单，却因此更令人担忧。智能合约的安全性一直存在不对称性，但人工智能已将这种不对称变成了一个陷阱。防御者必须找到并修补协议代码、基础设施和治理中的所有漏洞。而使用 AI 编码代理的攻击者，只需要找到一个可利用的路径 。

Aráoz 写道：“编码代理在发现漏洞方面具有超人的能力。”“智能合约安全太不对称了：防御者需要修复每一个漏洞，而攻击者只需要一个漏洞就能窃取资金” 。

这不是一个通过更好的审计就能修复的错误，而是 AI 辅助攻击在结构性上如何运作的特点。传统的防御措施——开源透明、多重独立审计、形式化验证——都是为人类攻击者与人类防御者势均力敌的时代设计的。AI 彻底改变了这个等式 。

2026 年 4 月的“血腥屠杀”：三次改变一切的攻击

Aráoz 的警告并非空穴来风。2026年4月发生了一系列攻击事件，在超过25起独立事件中，从 DeFi 协议累计盗走了约6.30亿至6.47亿美元——这是自2025年2月损失14.7亿美元以来的最高单月总额 。

Drift 协议——2.85亿美元（4月1日）

当月以一场被归咎于朝鲜 Lazarus 集团的高明社会工程学攻击拉开序幕。攻击者花了大约六个月时间培养与 Drift 安全委员会成员的信任，最终诱骗他们预签了授予特权访问权限的交易。一旦进入系统，攻击者存入假代币作为抵押品，并在大约10秒钟内从基于 Solana 的去中心化交易所（DEX）盗走了约2.85亿美元 。

这不是智能合约的错误，而是对治理结构的“人为策反”。

KelpDAO——2.93亿美元（4月18日）

2026年最大的 DeFi 漏洞利用事件袭击了 KelpDAO 的 LayerZero 跨链桥。攻击者凭空铸造了116,500枚 rsETH——价值约2.93亿美元——并将其用作抵押品借出真实的 ETH，再通过 THORChain 转移 。Chainalysis 后来断定，该漏洞暴露了链下验证的弱点，而非传统的智能合约失败 。

恐慌的用户在48小时内引发了提款潮，从 DeFi 总锁仓价值中抹去了数十亿美元。最大的借贷协议 Aave 立即冻结了其在多个版本中的 rsETH 市场 。

Wasabi——管理员密钥泄露（4月）

4月份的第三起重大事件针对 Wasabi，涉及一个被盗的管理员密钥，引发了整个协议的连锁反应。与 Drift 和 KelpDAO 一起，这三起攻击代表了三种截然不同的“非代码失败”类别——社会工程学、链下验证弱点以及基础设施被攻破 。

安全分析师指出，2026年造成损失的新漏洞类别——访问控制失败、代理可升级性利用以及跨链桥攻击——是2020年时几乎不存在的攻击向量 。

余波：TVL 崩塌与资本出逃

数字描绘了一幅严酷的图景。DeFi 的总锁仓价值（TVL）已从2025年10月约1700亿美元的峰值下跌超过50%，至2026年5月中旬的大约380亿至430亿美元——这是自 FTX 崩盘以来最严重的收缩 。一家追踪机构显示，5月底 TVL 为820.8亿美元，仍反映了资产价格压缩和真实的资金撤出 。

Aráoz 于5月26日发出的警告，引发了来自焦虑的散户和机构用户的新一波资金外流，他们此前一直抱着已建立的协议仍然安全的希望。现实情况是，即便是 OpenZeppelin 自2015年以来一直帮助维护的协议——Aave、MakerDAO 和 Compound——现在也被那位最了解其代码的安全专家标记为不安全 。

行业反击：“DeFi 联合”与协同救援

面对生死存亡的危机，DeFi 行业发起了其历史上最为协同的应对之一。

“DeFi 联合”救助基金。 由 Aave 领衔，超过30家协议和公司——包括 Mantle、Consensys、Lido、EtherFi 和 Compound——承诺提供超过3亿美元的以太坊，以涵盖 KelpDAO 漏洞利用事件后的坏账并恢复 rsETH 的资产支持 。该倡议已筹集了超过43,500枚 ETH 的承诺，仅 Mantle 就提议向 Aave DAO 出借多达30,000枚 ETH 。渣打银行公开赞扬这一努力是“生态系统成熟”的证据 。

Arbitrum 的前所未有的干预。 Arbitrum 安全委员会做出了有争议的决定，在未掌握攻击者私钥的情况下，冻结并转移了 KelpDAO 攻击中大约30,766枚 ETH 的可追踪收益。这标志着一个 Layer 2 网络进行了最为激进的链上干预之一 。

紧急协议暂停。 KelpDAO 在检测到漏洞后的数小时内，暂停了主网和所有 Layer 2 网络上的全部合约。Aave 则冻结了其 V3 和 V4 版本的 rsETH 市场，以防止连环清算 。

监管压力骤增。 欧盟金融监管机构已开始为 DeFi 协议起草紧急许可要求，而美国财政部则暗示将加强对处理超过5000万美元用户资产的协议的监管 。

Drift 协议复苏。 Tether 宣布斥资1.275亿美元，为 Drift 用户设立一个与收入挂钩的追偿池，这代表了稳定币发行方在 DeFi 历史上最大规模的救助之一 。

风险格局的永久性转变

尽管付出了这些非凡的努力，Aráoz 的核心论点仍未受到驳斥。他的警告并非关乎一时的漏洞激增，或少数几个需要更好审计的协议。这是一个结构性的诊断：由 AI 驱动的攻击者已永久性地改变了安全等式，而行业尚未展示出可与之匹敌的防御性突破 。

在2026年4月幸存下来的协议，如今运营在一个社会工程学能在几秒内盗走2.85亿美元、桥接验证器能被欺骗从而凭空铸造2.93亿美元虚假抵押品，并且 AI 代理能以比任何人类审计团队更快的速度扫描漏洞的世界里。在这种根本性不对称得到解决之前——无论是通过架构、治理的重新设计，还是由 AI 驱动的防御——Aráoz 的警告都将持续回响。

打破 DeFi 安全底线的结构性失衡

Aráoz 的论点看似简单，却因此更令人担忧。智能合约的安全性一直存在不对称性，但人工智能已将这种不对称变成了一个陷阱。防御者必须找到并修补协议代码、基础设施和治理中的所有漏洞。而使用 AI 编码代理的攻击者，只需要找到一个可利用的路径 。

Aráoz 写道：“编码代理在发现漏洞方面具有超人的能力。”“智能合约安全太不对称了：防御者需要修复每一个漏洞，而攻击者只需要一个漏洞就能窃取资金” 。

这不是一个通过更好的审计就能修复的错误，而是 AI 辅助攻击在结构性上如何运作的特点。传统的防御措施——开源透明、多重独立审计、形式化验证——都是为人类攻击者与人类防御者势均力敌的时代设计的。AI 彻底改变了这个等式 。

2026 年 4 月的“血腥屠杀”：三次改变一切的攻击

Aráoz 的警告并非空穴来风。2026年4月发生了一系列攻击事件，在超过25起独立事件中，从 DeFi 协议累计盗走了约6.30亿至6.47亿美元——这是自2025年2月损失14.7亿美元以来的最高单月总额 。

Drift 协议——2.85亿美元（4月1日）

当月以一场被归咎于朝鲜 Lazarus 集团的高明社会工程学攻击拉开序幕。攻击者花了大约六个月时间培养与 Drift 安全委员会成员的信任，最终诱骗他们预签了授予特权访问权限的交易。一旦进入系统，攻击者存入假代币作为抵押品，并在大约10秒钟内从基于 Solana 的去中心化交易所（DEX）盗走了约2.85亿美元 。

这不是智能合约的错误，而是对治理结构的“人为策反”。

KelpDAO——2.93亿美元（4月18日）

2026年最大的 DeFi 漏洞利用事件袭击了 KelpDAO 的 LayerZero 跨链桥。攻击者凭空铸造了116,500枚 rsETH——价值约2.93亿美元——并将其用作抵押品借出真实的 ETH，再通过 THORChain 转移 。Chainalysis 后来断定，该漏洞暴露了链下验证的弱点，而非传统的智能合约失败 。

恐慌的用户在48小时内引发了提款潮，从 DeFi 总锁仓价值中抹去了数十亿美元。最大的借贷协议 Aave 立即冻结了其在多个版本中的 rsETH 市场 。

Wasabi——管理员密钥泄露（4月）

4月份的第三起重大事件针对 Wasabi，涉及一个被盗的管理员密钥，引发了整个协议的连锁反应。与 Drift 和 KelpDAO 一起，这三起攻击代表了三种截然不同的“非代码失败”类别——社会工程学、链下验证弱点以及基础设施被攻破 。

安全分析师指出，2026年造成损失的新漏洞类别——访问控制失败、代理可升级性利用以及跨链桥攻击——是2020年时几乎不存在的攻击向量 。

余波：TVL 崩塌与资本出逃

数字描绘了一幅严酷的图景。DeFi 的总锁仓价值（TVL）已从2025年10月约1700亿美元的峰值下跌超过50%，至2026年5月中旬的大约380亿至430亿美元——这是自 FTX 崩盘以来最严重的收缩 。一家追踪机构显示，5月底 TVL 为820.8亿美元，仍反映了资产价格压缩和真实的资金撤出 。

Aráoz 于5月26日发出的警告，引发了来自焦虑的散户和机构用户的新一波资金外流，他们此前一直抱着已建立的协议仍然安全的希望。现实情况是，即便是 OpenZeppelin 自2015年以来一直帮助维护的协议——Aave、MakerDAO 和 Compound——现在也被那位最了解其代码的安全专家标记为不安全 。

行业反击：“DeFi 联合”与协同救援

面对生死存亡的危机，DeFi 行业发起了其历史上最为协同的应对之一。

“DeFi 联合”救助基金。 由 Aave 领衔，超过30家协议和公司——包括 Mantle、Consensys、Lido、EtherFi 和 Compound——承诺提供超过3亿美元的以太坊，以涵盖 KelpDAO 漏洞利用事件后的坏账并恢复 rsETH 的资产支持 。该倡议已筹集了超过43,500枚 ETH 的承诺，仅 Mantle 就提议向 Aave DAO 出借多达30,000枚 ETH 。渣打银行公开赞扬这一努力是“生态系统成熟”的证据 。

Arbitrum 的前所未有的干预。 Arbitrum 安全委员会做出了有争议的决定，在未掌握攻击者私钥的情况下，冻结并转移了 KelpDAO 攻击中大约30,766枚 ETH 的可追踪收益。这标志着一个 Layer 2 网络进行了最为激进的链上干预之一 。

紧急协议暂停。 KelpDAO 在检测到漏洞后的数小时内，暂停了主网和所有 Layer 2 网络上的全部合约。Aave 则冻结了其 V3 和 V4 版本的 rsETH 市场，以防止连环清算 。

监管压力骤增。 欧盟金融监管机构已开始为 DeFi 协议起草紧急许可要求，而美国财政部则暗示将加强对处理超过5000万美元用户资产的协议的监管 。

Drift 协议复苏。 Tether 宣布斥资1.275亿美元，为 Drift 用户设立一个与收入挂钩的追偿池，这代表了稳定币发行方在 DeFi 历史上最大规模的救助之一 。

风险格局的永久性转变

尽管付出了这些非凡的努力，Aráoz 的核心论点仍未受到驳斥。他的警告并非关乎一时的漏洞激增，或少数几个需要更好审计的协议。这是一个结构性的诊断：由 AI 驱动的攻击者已永久性地改变了安全等式，而行业尚未展示出可与之匹敌的防御性突破 。

在2026年4月幸存下来的协议，如今运营在一个社会工程学能在几秒内盗走2.85亿美元、桥接验证器能被欺骗从而凭空铸造2.93亿美元虚假抵押品，并且 AI 代理能以比任何人类审计团队更快的速度扫描漏洞的世界里。在这种根本性不对称得到解决之前——无论是通过架构、治理的重新设计，还是由 AI 驱动的防御——Aráoz 的警告都将持续回响。