OpenZeppelin 联合创始人 Manuel Aráoz 公开表示，去中心化金融已经不再是适合投资者停留的安全环境。他称，自己已经建议亲友撤出所有与 DeFi 相关的持仓，连不少用户仍视作相对稳健的协议也不例外。
他在 X 上的表态点名提到，风险并不只存在于小型平台，Aave、MakerDAO 和 Compound 这类在 DeFi 领域长期拥有较强声誉的借贷���议，同样处在他担忧的范围内。话说得很直接，核心只有一个：安全边界正在变窄。
自动化编码代理改变攻防速度
Aráoz 认为，自动化编码代理的快速进步，已经明显改变了攻击者与开发者之间的力量对比。这类系统可以更快地发现漏洞，而安全团队越来越难在同样速度上跟进。结果就是，多个协议面临的被利用风险持续扩大。
他还提到，智能合约安全本身就存在强烈的不对称。协议开发者上线前必须排除所有可能漏洞，攻击者却只需要找到一个突破口，就可能在几分钟内从平台中抽走数百万美元资金。这个现实没有变，攻击效率却在提高。
4月27起事件造成近6.3亿美元损失
DeFiLlama 数据显示，DeFi 协议在 4 月因安全攻击共录得接近 6.3 亿美元损失，涉及27 起安全事件。这是该领域自今年早些时候 Bybit 15 亿美元被盗事件后，黑客损失最严重的一个月份。
当月较大的案例包括，Drift 遭遇一场据称持续了6 个月的社交工程攻击，攻击者最终从其基础设施中转走了超过 2.85 亿美元。另一宗事件则与 Kelp DAO 相关的跨链桥漏洞有关，损失金额接近2.93 亿美元。两起攻击均被报道与朝鲜政府支持的黑客组织有关。
锁仓规模回落，市场信心承压
连续发生的安全事件，也在链上数据里留下了痕迹。整体 DeFi 总锁仓价值从 4 月中旬的接近 1720 亿美元，回落到近几周的约 1480 亿美元，反映出投资者对各类协议的信心正在减弱。
进入 5 月后，安全压力并未消失，只是已披露损失相对较小。Verus Network 确认其以太坊桥遭利用，涉及金额约1160 万美元；Polymarket 也承认出现一笔57.32 万美元的安全事件，原因可能与内部钱包操作中的私钥泄露有关。
在审计投入和基础设施升级持续增加的情况下，跨链桥、借贷系统以及内部钱包流程仍接连暴露问题。Aráoz 的警告正是在这样的背景下出现：大型协���和小型平台都没能完全摆脱被攻击的风险。