币圈界报道：

AI赋能新型攻击：六月内DeFi协议遭3670万美元资金外流

区块链分析机构Chainalysis发布最新研究指出，去中心化金融（DeFi）生态在过去半年中，因针对未公开源代码的智能合约实施的网络攻击，导致至少3670万美元资产流失。报告强调，攻击者愈发聚焦于那些缺乏透明度与审计支持的项目，利用长期潜伏的代码缺陷进行精准打击。

单起事件占七成损失：Truebit协议遭重创

此次数据中最为严重的单一攻击事件发生于Truebit协议，该系统负责以太坊上计算任务的可信验证。攻击者利用一个自2021年起便存在于主网但未经过正式验证的智能合约漏洞，成功盗取2620万美元。这一笔损失占整个六个月内总损失金额的70%以上，凸显了低可见性合约在安全层面的巨大风险。

AI与反编译器协同作战，加速漏洞挖掘进程

Chainalysis揭示，近年来人工智能算法与自动化反编译工具的融合，显著提升了攻击效率。原本需数日人工审查才能完成的合约分析，如今可通过AI模型在短时间内完成批量扫描与漏洞定位。这种技术变革使非专业背景的攻击者也能实现大规模、高精度的恶意操作，推动了对未审计代码的攻击频率上升。

隐蔽性变风险源：未验证合约成黑客首选目标

在Etherscan等主流链上浏览器中，未公开源码的智能合约通常显示为“未验证”。尽管这曾被视为一种临时防护手段，但当前数据显示，其反而构成了明显的安全弱点。黑客通过逆向工程还原字节码，迅速识别潜在漏洞并发起攻击。报告明确指出，代码可审计性已从“理想状态”转变为保障用户资产安全的核心前提。

监管压力下，生态安全面临重塑挑战

随着全球对DeFi平台的监管审查日益严格，本次事件成为警示信号。用户应主动核查所交互协议是否具备开源且经第三方审计的合约代码；开发者则必须将全面安全评估纳入部署流程。面对攻击方采用先进工具的趋势，防御体系也亟需引入智能化威胁检测机制以实现动态响应。

核心结论：透明与审计是生存基石

Chainalysis的分析勾勒出一幅清晰图景：当前DeFi正遭遇由人工智能驱动、专攻不透明代码的新一轮安全危机。短短六个月间超过三千六百万美元的损失，尤其是单个案例即占据七成，表明传统安全措施已不足以应对新型威胁。真正的可持续发展路径在于强制性的代码公开、持续的安全审计以及主动式风险防控机制的建立。

常见问题解答

什么是未验证的智能合约？

指在以太坊等区块链浏览器上未上传或未匹配其源代码的合约实例。由于无法直接查看逻辑结构，这类合约难以接受外部审查，存在较高被滥用风险。

AI如何参与智能合约攻击？

攻击者借助基于机器学习的反编译工具，对合约的底层字节码进行自动解析与语义还原，快速识别逻辑缺陷，并生成可执行的攻击脚本，实现高效、批量化的入侵行为。

用户应如何防范此类风险？

建议仅与拥有已验证、可公开访问源码并附有权威审计报告的协议互动。同时，定期查阅最近的第三方安全评估结果及社区讨论，避免盲目信任未经验证的新兴项目。