下一次 DeFi 攻擊，在程式碼部署前就開始了

當你以為智慧合約透過審計就能守住資產時，攻擊者早已繞過戰場。2026 年的 DeFi 生態系，正在見證一場看不見的戰爭——那些藏在開發者筆電裡、軟體套件中、甚至是 AI 編碼助手的隱藏指令，正悄悄開啟通往使用者資金的大門。

從智慧合約到供應鏈的轉身

過去四年，DeFi 產業在智慧合約安全上投入了大量資源。Immunefi 的資料顯示，資安事件的中位數從 2022 年的 600 萬美元下降到 2025 年的 150 萬美元——這是一個明確的訊號：核心合約層級的防禦已經成熟。然而，攻擊者也讀懂了這個趨勢，他們選擇了審計報告永遠觸及不到的領域。

2026 年短短幾個月內發生的三起事件，足以改變任何人對 DeFi 安全的認知。三月，Resolv 事件損失 2300 萬美元——但被攻擊的並非有漏洞的智慧合約，而是離鏈基礎設施和信任金鑰。四月，Drift 遭受 2.85 億美元的攻擊，攻擊者結合了長時間的社交工程與有效的管理員簽名。同月，KelpDAO 損失約 2.92 億美元，因為攻擊者突破了離鏈 RPC 和 DVN 基礎設施。

這些案件的失敗點都是營運層面的：信任基礎設施、離鏈系統和管理許可權通道。一紙智慧合約審計報告，無法告訴你部署管道的金鑰是否已被滲透，也無法告訴你某個開發者的 GitHub 權杖是否正在將你的協議推向深淵。

TrapDoor：無聲的供應鏈入侵

2024 年 5 月 24 日，Socket 披露了代號為「TrapDoor」的活動，這是一個橫跨 npm、PyPI 和 Crates.io 的惡意軟體包行動，共發現超過 34 個惡意套件和 384 個相關版本。這不是普通的木馬或間諜軟體——這是一條精密設計的滲透路徑，從單一開發者的受感染電腦開始，一路延伸到存放庫、CI/CD 流程、雲端帳戶，以及控制協議如何抵達主網並持續更新的部署金鑰。

攻擊手法驚人的低調且高效。他們將惡意有效載荷嵌入尋常的開發者工作流程中：npm 套件在 postinstall 鉤子中執行惡意程式碼，PyPI 套件在 import 時觸發payloads 並在背景fetch遠端 JavaScript，Rust crates則在編譯過程中執行 build.rs 指令碼。所有這些操作，都不需要任何超出「套件安裝」、「import」或「建置命令」的額外許可權。

更令人不安的是攻擊範圍的廣度。Socket 的報告確認，這次活動的記錄範圍涵蓋了憑證盜竊和基礎設施暴露，而鏈上漏洞則是推斷的下游後果。一旦 SSH 金鑰被竊取，攻擊者就能進行橫向移動；一旦 GitHub 或雲端憑證被滲透，整個存放庫、CI/CD 系統、私人套件和部署環境都將裸露出現在敵人面前。

AI 編碼助手成為新破口

TrapDoor 的行動還揭示了一個更令人不安的趨勢：AI 輔助編碼環境正在成為攻擊者的新目標。Socket 發現，TrapDoor 試圖在 .cursorrules 和 CLAUDE.md 等檔案中植入隱藏指令——這類配置檔案正是 AI 編碼助手（如 Cursor 和 Claude Code）在專案中理解自身行為方式的關鍵。

這些注入的指令使用隱藏的 Unicode 技術，將 AI 輔助的工作流程導向秘密發現和資料外洩。如果攻擊者透過隱藏的 Unicode 指令悄悄操控那個上下文環境，AI 輔助的工作流程本身就變成了一個完美的滲透機制。

這意味著什麼？意味著攻擊者不再需要直接攻擊智慧合約——他們只需要讓 AI 程式碼產生工具在不知不覺中，將敏感的部署金鑰、雲端憑證或錢包私鑰提交到錯誤的地方。這是一種極其難以察覺的路徑，因為它偽裝在看似正常的程式碼提交之中。

數字背後的警訊

讓我們把視角拉遠，看看整體趨勢。根據 Chainalysis、TRM Labs 和 Immunefi 的資料，2025 年的加密貨幣服務盜竊總額超過 34 億美元，而前三大的單一事件佔據了其中的 69%。TRM Labs 估計，截至 2026 年 4 月，北韓駭客組織竊取了約為 5.77 億美元，佔該時期所有加密貨幣損失的 76%。

如果一次 TrapDoor 風格的供應鏈入侵成功滲透到控制中型協議的部署金鑰、橋接驗證器基礎設施或管理憑證，一次攻擊就有可能為 2026 年的年度總額增加 1 億至 3 億美元，將年度 DeFi 損失推向 10 億美元大關。

一張受感染的開發者電腦，一個握有部署管道控制權的 GitHub 權杖，一個管理橋接基礎設施的雲端憑證，或是持有協議管理許可權的錢包金鑰——這些看似微小的風險，其影響範圍遠遠超出一個開發者自身的資金餘額。

我們該如何應對？

好訊息是，如果 TrapDoor 風格的套件被快速檢測，由於 Socket 的系統記錄的平均檢測時間為 5 分 56 秒，團隊可以在下游訪問發生前.rotate受暴露的憑證，這意味著攻擊將止步於檢測層面，損害可以控制在可範圍內。

壞訊息是，攻擊面已經轉移。DeFi 產業花了四年時間建立了一個有意義的智慧合約安全層，但現有的審計框架幾乎無法觸及以下領域：

• 部署者和維護者的許可權設定
• 橋接驗證器和雲端基礎設施
• 管理金鑰和離鏈 RPC 端點
• 開發者機器、軟體套件依賴項
• AI 編碼環境的設定和指令

對於 DeFi 協議團隊而言，這意味著安全審計的範圍必須擴大。對於投資人而言，這意味著，瞭解一個協議不僅需要審閱其智慧合約程式碼，還需要了解其運營和安全基礎設施——而這些資訊往往是不透明的。

結語

2026 年的 DeFi 戰局已經改變。下一次大規模的攻擊，可能不會發生在鏈上，而是在某個開發者的筆記型電腦裡，在一個看似無害的套件安裝過程中，或是在一次AI輔助程式碼提交的background裡。當攻擊的開始變得無形，防範的思維也必須隨之進化。真正的安全，不在於合約能否透過審計，而在於整個系統——從開發環境到部署流水線——是否真正值得信任。