币圈界报道：

DeFi安全危机升级：AI助力黑客瞄准未公开代码合约

区块链分析机构Chainalysis发布最新研究报告指出，近半年来，去中心化金融（DeFi）生态因针对未公开源代码的智能合约攻击，已造成至少3670万美元资产流失。报告强调，攻击者日益偏好锁定那些未在Etherscan等平台完成代码验证的协议，其背后往往隐藏着长期未被发现的安全缺陷。

单起事件吞噬七成损失：Truebit协议遭重创

最严重的攻击事件发生在Truebit协议，该系统负责以太坊网络上计算任务的可信验证。攻击者利用一个自2021年起便存在于主网但始终未经过官方验证的智能合约漏洞，成功盗取价值2620万美元的资金。此单一事件贡献了六个月内总损失的逾70%。此外，Trusted Volumes、Aperture Finance及Ekubo等项目亦遭波及，但具体金额尚未完全披露。

AI与反编译器：攻击自动化的新引擎

Chainalysis揭示，近年来反编译技术与人工智能算法的融合，极大提升了攻击效率。原本需专业团队耗时数日才能完成的合约分析工作，如今可借助AI工具实现批量处理与漏洞定位。这一转变显著降低了恶意行为者的进入门槛，使得对审计不足或未公开代码的攻击频率持续攀升。

隐蔽性变风险：未验证合约成首选目标

尽管缺乏公开源码曾被视为一种“低调防护”策略，但现实表明其反而成为吸引攻击的核心诱因。黑客通过逆向工程手段解析合约字节码，快速识别潜在弱点并实施攻击。研究数据明确指出，代码可验证性已从“理想实践”转变为保障系统安全的关键前提。

监管压力下，安全防线亟待重构

当前正值全球监管机构加强对DeFi领域的审查，该报告为用户与开发者敲响警钟。用户必须审慎选择具备开源、经第三方审计的协议进行交互；开发者则应将全面审计与代码验证纳入部署流程的必选项。面对攻击者采用先进工具的趋势，安全团队也需同步升级检测能力，构建动态防御体系。

核心结论：透明与审计是生存底线

Chainalysis的分析勾勒出一幅严峻图景：由人工智能赋能、聚焦于未公开代码的新型攻击浪潮正在重塑DeFi安全格局。仅六个月即造成超3600万美元损失，且多数集中于单一事件，凸显行业在信任机制上的脆弱性。未来，代码透明度、严格审计流程与主动防御措施，不再只是加分项，而是决定平台能否存续的根本条件。

常见问题解答

何为未验证智能合约？

指其原始代码未在Etherscan等链上浏览器中提交并公开的合约实例。这导致外部无法对其逻辑结构和潜在风险进行有效审查。

AI如何协助智能合约攻击？

攻击者运用基于人工智能的反编译工具，对合约的二进制字节码进行自动逆向分析，高效识别漏洞模式，并实现跨多个目标的规模化攻击部署。

用户如何防范此类风险？

建议仅与拥有可验证、公开源码且经独立审计的协议交互。同时，应定期查阅最近的审计报告、社区反馈以及是否有已知漏洞公告。