DeFi安全警报：两协议一日内遭袭，损失超34万

核心提要：Ink Finance与Renegade在两日内接连遭遇黑客攻击，累计损失近35万美元。攻击者利用白名单漏洞与旧版合约缺陷，凸显DeFi生态在AI技术加持下的新型安全威胁。

DeFi协议接连遭袭：两项目四十八小时内损失逾三十四万

近期，去中心化金融领域再爆重大安全事件，Ink Finance与Renegade在短短两天内相继被攻破，合计资产流失达34.9万美元，引发行业对智能合约防护体系的深度反思。

资产锁定规模骤降，攻击后果显现

数据显示，Renegade在Base与Arbitrum链上部署的协议总锁仓价值已从攻击前的33.8万美元锐减至12.95万美元。此次事件发生在五月，直接导致其资金池稳定性严重受损。截至目前，Ink Finance尚未发布官方回应，市场对其后续处理方式仍存疑虑。

攻击路径拆解：白名单滥用与旧版本漏洞

5月11日，区块链监测机构Blockaid披露，Ink Finance在Polygon网络上的Workspace Treasury Proxy合约遭到入侵。攻击者通过伪造与白名单地址一致的恶意合约，成功提取约14万美元资产。

此前一天，暗池交易所Renegade在Arbitrum链上的旧版V1合约被利用，造成约20.9万美元损失。事后确认，一名白帽黑客主动归还了约19万美元资金。协议方承诺将全额补偿用户，并明确指出漏洞仅限于已弃用的V1版本，未影响其他运行中的合约系统。

安全危机持续发酵，跨链风险加剧

此次系列攻击延续了四月底以来的智能合约安全动荡。4月30日，Syndicate Labs因私钥泄露导致跨链桥合约被恶意升级，损失包括1850万枚SYND代币在内的多项资产，总值超5万美元。该协议已于5月10日完成对所有受影响用户的全额赔付，并追加15%额外补偿。

人工智能助推攻击效率，防御进入倒计时

当前，攻击者正加速采用人工智能工具以降低入侵门槛。研究指出，在仅提供合约地址和基础开发环境的前提下，现成的AI编程代理有10%的概率自主发现并利用漏洞；若辅以结构化攻击模式训练数据，成功率可提升至70%。

据安全机构统计，截至4月29日的48小时内，以太坊主网已发生四起独立智能合约攻击，总损失超过150万美元。专家警告，随着AI辅助攻击的演进速度远超传统防御机制响应能力，整个行业正步入‘秒级响应’的高危阶段。