AI 並沒有引發 DeFi 末日！資安資料告訴我們的事

你應該有看過那種標題：「AI 將摧毀 DeFi！」、「駭客末日來了！」老實說，我第一次看到時也心頭一驚。畢竟這幾年 AI 發展太快，感覺什麼都被它取代了。但最新的資料出爐後，事實可能跟你想的不太一樣。

「hackpocalypse」壓根沒發生？

Dragonfly 的管理合夥人 Haseeb Qureshi 最近出來潑了一盆冷水。他說大家擔心的 AI 駭客大規模攻擊，根本沒有出現。雖然攻擊事件數量確實創下新高，但駭客竊取的金額中位數，反而從 2025 年的 200 多萬美元，掉到今年的 50 萬美元以下。

這代表什麼？代表那些玩 AI 的攻擊者，現在都在找「小魚小蝦」——比較小的協議、沒人維護的廢棄專案。反而大型 DeFi 協議早就練就了一身防禦本領，AI 對它們來說已經不是威脅。

資料會說話：錢真的變少了

如果把幾個大案例扣掉——比方說 2025 年 2 月的 Bybit 駭客事件（整整 14 億美元），還有今年 4 月的 Drift Protocol 跟 KelpDAO——你會發現 2026 年每個月的平均損失，其實比去年還低。

根據 DefiLlama 的統計，2026 年上半年加密貨幣被駭的總金額是 13.2 億美元，年減幅達 46.8%。聽起來很厲害對吧？但別忘了，去年那個數字是被 Bybit 的 14 億美元給撐高的。

真正的威脅，其實是另一個問題

話說回來，OpenZeppelin 的創辦人 Manuel Aráoz 可沒這麼樂觀。他公開說「我認為整個 DeFi 都不安全」，原因是 AI 程式碼助理越來越強，能夠找出智慧合約的漏洞。這點確實讓人擔心——攻擊門檻變低了，未來會發生什麼誰也說不準。

而且如果把範圍擴大到整個加密產業，包含中心化平臺、錢包被盜、釣魚詐騙，那情況就沒那麼美好了。今年 4 月，加密貨幣駭客攻擊損失飆到 6.44 億美元，創下一年多來的新高紀錄。上一次這麼慘，是 2025 年 2 月的 Bybit 事件，月損失高達 14.6 億美元。

北韓駭客才是隱藏大魔王

說到這裡，不能不提今年第二季的慘案。超過 70% 的損失都來自 KelpDAO 跟 Drift Protocol 這兩個協議，而這些攻擊被歸咎於北韓國家級駭客團體。根據 TRM Labs 的估算，自 2017 年以來，北韓駭客已經從加密產業偷走了超過 60 億美元的資產。這數字拿出來，AI 簡直是小巫見大巫。

我們該怎麼看這件事？

簡單結論就是：AI 對 DeFi 的威脅被過度炒作了。大型協議有資源、有人才，一年花幾百萬美元做資安，確實不是開玩笑的。但這不代表你可以掉以輕心——小專案、低流動性的協議，仍然是駭客的目標。

如果你是在 DeFi 領域打滾的玩家，我的建議是：別只看電視牆上的總損失數字，那很容易被大案影響。實際上，攻擊事件變多、但單次金額變小，這代表攻擊者正在「分散風險」，用更多小動作撈錢。選擇協議的時候，團隊背景、審計紀錄、鎖倉量，都是你要列入考量的點。

FAQ 常見問題

AI 真的會攻擊 DeFi 嗎？

AI 確實能幫助攻擊者找出智慧合約的漏洞，但目前為止，大規模的「AI 駭客末日」並沒有發生。大型 DeFi 協議已經建立足夠的防禦機制。

2026 年加密貨幣被駭的總金額是多少？

根據 CertiK 的資料，2026 年上半年損失約 13.2 億美元，年減 46.8%。但這個數字受到 2025 年 Bybit 14 億美元大案影響。

誰是現在加密產業最大的資安威脅？

北韓國家級駭客團體是目前最大的威脅之一。自 2017 年以來已竊取超過 60 億美元的加密資產，僅今年第二季的 KelpDAO 與 Drift Protocol 攻擊就佔了超過 70% 的損失。

我應該怎麼保護自己的加密資產？

選擇有完整審計、團隊背景透明、鎖倉量足夠的協議。同時別把所有資金放在同一個平臺，多使用硬體錢包，並隨時注意最新的資安警告。