AI 駭客衝擊 DeFi？數據揭示：單筆損失驟降、國家級駭客成加密市場最大威脅

根據您提供的韓文原文，以下為依照指引改寫的繁體中文版新聞內文（不含標題）：

---

根據區塊鏈安全與風險投資業界近期的統計與發言，外界對「*人工智慧(AI) 導致 DeFi 大規模*『*駭客攻擊*』」的恐慌，暫時尚未完全成為現實。儘管*去中心化金融(DeFi)* 相關的*攻擊事件*數量創下新高，但單一事件的平均*損失金額*反而縮小，顯示主流、大型*DeFi 協議*在面對 *AI 駭客* 時的防禦力正在提升。

根據*風險投資機構* *德拉ゴ弗萊(Dragonfly)* 的*管理合夥人* *哈希姆·庫雷希（Haseeb Qureshi）* 表示，進入 2026 年後，*DeFi 駭客攻擊*的「*中位數*」損失金額已降到 *50 萬美元以下*，相較於 2025 年動輒超過 *200 萬美元* 的水準下降明顯。他指出，即便惡意攻擊者開始運用 *AI 工具*，主要鎖定的仍然是規模較小的*小型協議*與已停止維護的「*廢棄程式碼*」，而非風險控管完善的主流*DeFi 平台*。*評論*：這反映出「安全投資」正在產生分化——資安預算與審計資源集中在頭部協議，中長期可能加速市場向龍頭聚集。

庫雷希的談話，是回應 *OpenZeppelin* 創辦人 *曼努埃爾·阿拉奧斯（Manuel Aráoz）* 的警告而來。阿拉奧斯先前曾表示，整體 *DeFi 生態系*仍「*不安全*」，並強調 *AI 程式代理人*可以更快速、自動化地掃描*智慧合約*漏洞，進而放大系統性風險。不過，庫雷希補充指出，若排除 2025 年 2 月的 *Bybit（$BYBIT）* 大型*駭客事件*，以及 2026 年 4 月發生在 *Drift Protocol* 與 *KelpDAO* 上的重大攻擊，多數月份的平均損失金額其實已低於前一年水準。換言之，目前真正拉高「年度損失數據」的，是少數幾起*超大型攻擊*，而非全面性失守。

然而，從*整體加密貨幣市場*來看，*安全隱憂*依舊存在。若將 *DeFi* 以外的*中心化交易所*、*熱錢包竊取*與*網路釣魚(Phishing)* 等各類型攻擊一併納入統計，整體*損失金額*又呈現回升趨勢。根據 *DefiLlama* 的數據顯示，2026 年 4 月加密貨幣相關*駭客攻擊*造成約 *6.44 億美元*損失，創下一年多來新高，這也是自 2025 年 2 月 *Bybit* 遭盜走 *14 億美元* 事件後，單月規模最大的損失紀錄。*評論*：這顯示「*風險外溢*」仍在發生，DeFi 端的改善，尚未足以抵銷整體加密產業的攻擊壓力。

如果拉長時間軸觀察，單看「*金額下降*」也不足以判斷產業是否真的變得更安全。區塊鏈安全公司 *CertiK* 統計指出，2026 年上半年全球*加密貨幣駭客攻擊*造成的合計損失約為 *13.2 億美元*，較前一年同期減少 *46.8%*。不過，CertiK 也提醒，*2025 年*的數據被 *Bybit* 這起*史上最大規模*攻擊嚴重「拉高」，若不剔除這類極端值，年度比較容易產生誤判。*評論*：對投資人與產業來說，更有意義的指標，反而是事件「*分佈結構*」與「*重複攻擊模式*」，而非單一年份的總額。

進一步拆解今年第二季的數據，可以看到*集中度*相當驚人：超過 *70%* 的損失來自 *KelpDAO* 與 *Drift Protocol* 兩起重大攻擊事件，而相關調查也顯示，這些攻擊很可能與*北韓背景的駭客組織*有關。區塊鏈分析公司 *TRM Labs* 推估，自 2017 年以來，*北韓駭客*已從*加密資產市場*竊取超過 *60 億美元*。這說明，雖然 *AI 攻擊*被視為新一波威脅，但真正對*加密產業*構成最大風險的，仍是具備組織化、長期行動能力的「*國家級駭客*」與本身治理薄弱、程式碼缺乏審計的「*高風險專案*」。

綜合來看，*AI* 的確正在改變*駭客攻擊*的工具與效率，但目前影響更明顯的，是*攻擊目標的選擇*與*事件結構*：大型協議透過*程式碼審計*與*形式化驗證*強化防線，小型或已被拋棄的*DeFi 專案*則成為 *AI 裝備的攻擊者*的「*最佳練兵場*」。在 *DeFi* 與更廣泛的*加密貨幣市場*中，如何同時防範 *AI 駭客*與*國家級威脅*，並提升長尾專案的*資安門檻*，將是未來幾年能否真正提升整體「*加密安全性*」的關鍵。