AI攻击激增：四月加密盗取超6.3亿美元

核心提要：2026年4月，全球加密行业遭遇史上最强攻击潮之一，单月损失逾6.34亿美元。人工智能技术的双刃剑效应凸显，攻击者借助前沿模型加速漏洞挖掘，迫使防御体系面临严峻考验。

AI驱动攻击浪潮席卷加密领域，四月损失突破6.34亿美元

随着人工智能技术在网络安全领域的深度渗透，攻击者正利用先进模型实现更高效、更隐蔽的入侵手段。在摩纳哥举行的WAIB峰会上，Immunefi首席执行官米切尔·阿马多尔指出，当前去中心化金融生态正面临前所未有的安全压力，其根源正是生成式AI能力的快速迭代。

智能工具赋能恶意行为，漏洞发现速度呈指数级提升

阿马多尔强调，Claude Opus 4.8与ChatGPT 5.5等新一代语言模型已开始被用于自动化识别智能合约中的潜在缺陷。这些系统可模拟数百万种攻击路径，在极短时间内定位协议薄弱环节，使攻击者获得显著先发优势。

他警告称，若安全团队未能同步引入同等水平的AI辅助检测机制，行业将长期处于被动应对状态。当前形势表明，单纯依赖人工审计已无法满足复杂链上系统的防护需求。

据DefiLlama统计，2026年4月，全球范围内共发生多起重大加密资产被盗事件，累计损失金额超过6.34亿美元，创下自2025年2月Bybit遭袭以来的最高月度纪录。

关键漏洞暴露：单一验证器架构引发系统性风险

在众多案例中，Kelp DAO跨链桥事件尤为典型。4月19日，攻击者通过利用LayerZero基础设施的配置缺陷，成功提取约11.65万枚再质押以太币，造成价值2.9亿至2.93亿美元的资金流失。

该事件暴露出一个核心问题：部分项目采用1/1去中心化验证器网络（DVN）结构，即仅由单一节点处理跨链消息，形成严重单点故障。尽管LayerZero此前已明确建议避免此类部署，但仍有项目未予采纳。

未来三年将是安全能力的决定性窗口期

阿马多尔预测，接下来三到四年将是加密行业韧性的关键检验阶段。他主张，必须推动基于AI的自动化安全审查流程成为主流，以实现代码质量的持续优化和威胁响应的前置化。

若社区能广泛采纳由AI驱动的安全协作机制，这一挑战周期有望压缩至两年以内。数据显示，当研究人员熟练掌握AI辅助漏洞探测后，攻击频率出现下降趋势，预示着防御体系正在逐步建立反制能力。

新模型发布加剧安全焦虑，行业亟需规范引导

就在阿马多尔发表观点之际，Anthropic推出了其最新一代模型Claude Mythos（Fable 5），进一步引发市场对AI滥用的担忧。尽管公司澄清，安全相关任务由独立的Claude Opus 4.8负责，并配备多重防护机制，但技术扩散带来的不确定性仍难以消除。

此次事件再次凸显，技术创新与安全治理之间的平衡至关重要。如何在释放AI潜力的同时构建可信的防御框架，已成为整个行业的核心议题。