DeFiLlama数据显示，DeFi平台自年初以来总锁仓价值（TVL）已减少200亿美元。这一下滑与整体市场走弱有关，但连续出现的协议被攻击事件，以及市场对安全缺陷的担忧，也在持续压低用户信心。
过去一年，DeFi生态因各类安全事故损失的资产已超过11亿美元。损失在累积，信任也在流失。公开记录显示，2024年4月发生的Kelp DAO攻击事件造成2.92亿美元损失，暴露出跨链协议面临的严重漏洞；另一边，基于Solana的Step Finance在今年早些时候遭遇2700万美元攻击后，最终被迫关闭。
跨链漏洞与停运事件拉高风险感知
从已披露案例看，跨链环节仍是高风险区域。Kelp DAO事件被归因为跨链漏洞，这类协议通常涉及更多合约交互与资产流转路径，攻击面也更复杂。Step Finance的结局则更直接，一次重大安全事故就足以让平台失去持续运营能力。
对DeFi而言，问题不只是单笔损失规模。协议代码公开本是其透明度的一部分，现在却被视为双刃剑。用户的担忧集中在一点：当攻击者能更快识别智能合约缺陷时，公开透明本身就可能被反向利用。
AI开始进入漏洞发现与利用环节
Araoz提到的核心风险是，攻击已不再完全由人工主导，复杂的AI代理正在进入这一领域。报道提及，Anthropic推出了Claude Mythos，这一模型具备自主定位软件漏洞并即时生成可运行利用代码的能力。按Anthropic的说法，该模型在这方面显著强于现有自动化安全工具。
这意味着攻击流程可能被继续压缩：发现漏洞、编写利用代码、发起攻击，多个步骤可在更短时间内完成。对依赖人工审计、人工响应和事后修补的DeFi项目来说，防线承受的压力正在上升。
原有安全模型难以应对超高速攻击
业内观点认为，DeFi现有安全模型的基础，主要是围绕人类攻击者建立的，而不是面向超高速AI系统。攻击节奏变了，防御思路也得跟着变。风险评估与防御机制若仍停留在旧框架内，人工主导的响应团队很难追上这类新型威胁的速度。
在这一背景下，DeFi面临的不只是资产损失问题，还包括安全范式的调整压力。当前披露的数据已经说明，安全事件对锁仓规模和用户信任的冲击仍在持续。