近期DeFi黑客攻击事件造成超过6亿美元损失,主要原因是基本漏洞。 像 Claude 神话 这样的 AI 工具虽然令人担忧,但并非当前的主要问题所在。 持续存在的安全风险可能会继续将资金从去中心化金融领域撤出。
加密货币领域的局势变得更加紧张,甚至可能有些动荡不安。本月初,Anthropic公司发布了一款名为Claude的全新人工智能模型。Mythos并称其可能过于危险,不宜公开发布,这自然引起了关注。几乎在同一时间,多起黑客攻击导致 DeFi 协议损失约 6 亿美元,受影响的网络包括……以太坊和索拉纳以及连接它们的桥梁。
需要澄清的是,Mythos 与这些黑客攻击之间并没有直接联系。该模型甚至尚未公开。但即便如此,此次事件发生的时机仍然引发了人们的担忧,人们开始思考未来的工具会变得多么强大,尤其是在现有手段已经造成巨大破坏的情况下。
近期黑客攻击暴露出熟悉的弱点
有趣的是,或许也有些令人沮丧的是,这些近期的攻击在技术上并不算特别先进。例如,针对 Solana 的 Drift Protocol 的 2.85 亿美元漏洞利用,就严重依赖于社交技术。工程本质上就是诱骗人们犯错。这没什么前瞻性的。
以太坊的Kelp DAO事件也是如此。那2.92亿美元的损失来自……a问题在于配置错误的跨链桥,而不是什么尖端的AI驱动漏洞。换句话说,这些攻击并不需要新一代工具,更多的是人为错误和系统设计缺陷造成的。
所以,虽然像Mythos这样的AI听起来令人生畏,但现实是,如今的漏洞这些损失已经足以造成严重损害。而这仍然是目前最大的风险所在。
资本正在外流,这很重要
更大的影响并非仅仅在于黑客攻击本身,而在于攻击之后发生的事情。4月初,DeFi的总锁定价值约为940亿美元。短短几周内,这一数字就跌至约850亿美元,降幅相当惊人。
仅海藻矿难之后,就有数十亿人离开了。生态系统短短几天内,这种反应就表明了该领域对安全问题的敏感性。一旦信心下降,资金就会随之流失,而以太坊和 Solana 等网络将直接受到冲击,因为它们严重依赖 DeFi 活动来驱动用户量并最终创造价值。
并非所有网络都存在相同的风险。
值得指出的是,并非所有区块链都是裸露同样地,比特币的设计就简单得多。它不支持复杂的智能合约或去中心化金融协议,这大大缩小了攻击面。组件越少,被破坏的可能性就越小。
以太坊和Solana则做出了不同的选择。它们支持高度可编程的环境,这为创新打开了大门,但也带来了风险。数十亿美元的资金被锁定在智能合约中,而这些合约是由人编写的,这意味着……错误在所难免。
而一旦他们这么做了,后果可能相当严重。
真正的风险不在明天,而在于现在。
那么,Mythos 是否构成威胁?从技术上讲,是的。能够大规模发现漏洞的强大人工智能可能会改变游戏规则。完全但实际上,这并非最紧迫的问题。当前的风险、配置错误、薄弱的安全措施以及人为失误,已经造成了重大损失。
最重要的是,加密货币现在就需要加强自身防御,以免遭受更多损失。先进的工具变得普及开来。因为一旦普及开来,出错的余地可能会进一步缩小。
对投资者而言,这可能意味着要保持谨慎。这个领域不会崩溃,但肯定面临一些动荡,而且短期内可能不会趋于平稳。