链上分析：AI 助攻，6 个月 DeFi 黑客窃走 3670 万美元

区块链分析公司 Chainalysis 表示，过去六个月至少有 3670 万美元因 DeFi hacks（DeFi 黑客攻击）而损失。攻击重点落在未验证的智能合约上——也就是在链上浏览器未公开源代码的合约——而这些合约往往存在多年以前就已存在的漏洞。 最大单笔事件发生在以太坊（Ethereum）上的 Truebit：攻击者利用了一个自 2021 年起已部署的“未验证”智能合约漏洞，窃取了 2620 万美元，约占该期间总 DeFi hacks 损失的 70% 以上。文中还提到受影响的协议包括 Trusted Volumes、Aperture Finance 和 Ekubo，但未披露各自的具体损失规模。 Chainalysis 将这一趋势归因于新工具的发展：反编译器与 AI 让逆向工程和漏洞发现更快、更具规模化能力。过去需要安全专家花费数天手工分析的工作，现在可以借助自动化工具完成，从而降低攻击门槛，并提高对审计不足或未验证代码的攻击频率。 对交易者与用户而言，核心结论是围绕“合约透明度”进行风控。优先选择已验证/开源的智能合约、并通过独立安全审计的协议，同时跟踪事故通报与审计更新频率。对开发团队而言，该报告强调：在 AI 赋能的攻击扩散背景下，智能合约验证与主动安全流程正成为基本要求。 关键词：DeFi hacks、未验证智能合约、智能合约验证、AI 反编译、以太坊、Truebit、Chainalysis。