ترس از همه گیری هک DeFi مبتنی بر هوش مصنوعی در حال حاضر اغراق شده است - اما نه برای مدت طولانی

موجی از هک‌های ارزهای دیجیتال در ماه آوریل که بسیاری گمان می‌کردند با استفاده از ابزارهای هوش مصنوعی پیشرفته برای شناسایی سوء استفاده‌های قراردادهای هوشمند سازماندهی شده‌اند، منجر به این ترس شد که هر پروتکل DeFi ناگهان در معرض خطر قرار گیرد. در ماه مه، مانوئل آرائوز، بنیانگذار پلتفرم امنیتی بلاک چین OpenZeppelin، پس از ضرر 630 میلیون دلاری رمزارزها از سوء استفاده در ماه آوریل، «همه DeFi را ناامن» اعلام کرد. اما حتی زمانی که صنعت برای سناریوی سقوط پروتکل‌های DeFi مانند دومینو به هوش مصنوعی عامل آماده می‌شد، به نظر می‌رسید که جریان حملات رو به افول گذاشته شود. این امر باعث شد تا شریک مدیر Dragonfly، حسیب قریشی، اخیراً اعلام کند که ترس از "هک پوکالیپس" DeFi یک "هشدار نادرست" است. او اشاره کرد که حتی با احتساب هک‌های بزرگ آوریل، سال تا به امروز شاهد «نرخ کمتری از هک دلار در ماه» بوده است و «اندازه متوسط ​​هک در سال نیز در حال کاهش است». پس حق با کیست؟ آیا ترس از یک اپیدمی هک مبتنی بر هوش مصنوعی کاملاً زیاد است یا این فقط آرامش قبل از طوفان است؟ استفان آجی، مهندس امنیت تهاجمی پیشرو هکن، به مجله می‌گوید: «فکر می‌کنم روایت «هک‌پاکالیپس» اغراق‌آمیز است اگر نشان دهد هوش مصنوعی قبلاً جایگزین کلیدهای آسیب‌دیده، زیرساخت‌های ضعیف و خطای انسانی به‌عنوان دلایل اصلی از بین رفتن وب۳ شده است. اما او اضافه می کند که این بدان معنا نیست که ترس ها کاملاً نابجا هستند. آجایی توضیح می‌دهد: «من «هنوز غالب نیست» را با «نیامدن» اشتباه نمی‌گیرم. دیدگاه من این است که ما هنوز در مراحل اولیه هستیم: هیاهو از داده‌های حادثه جلوتر است، اما منحنی قابلیت به سرعت در حال افزایش است.بر اساس گزارش H1 CertiK، هوش مصنوعی حملات را تغییر می‌دهد، حتی اگر باعث آن‌ها نشود، پروتکل‌های Web3 بیش از 1.3 میلیارد دلار در 344 حادثه امنیتی در نیمه اول سال 2026 از دست دادند. غیرممکن است که بگوییم چه تعداد از این حوادث شامل سوء استفاده های شناسایی شده توسط هوش مصنوعی یا کمک شده است. ناتالی نیوسون، محقق ارشد بلاک چین در CertiK، توضیح می‌دهد که «اثبات اینکه آیا از هوش مصنوعی برای یافتن یک اکسپلویت استفاده شده است یا خیر، می‌تواند دشوار باشد». مطالب مرتبط: هک‌های مبتنی بر هوش مصنوعی می‌توانند دی‌فای را از بین ببرند - مگر اینکه پروژه‌ها هم‌اکنون وارد عمل شوند، نیوسون می‌گوید به جای جستجوی اسناد مستقیم، به دنبال شواهد غیرمستقیم مانند تغییرات در رفتار مهاجم است. او خاطرنشان می کند که افزایش زیادی در قراردادهای هوشمند قدیمی و قراردادهای تأیید نشده در حال بهره برداری وجود دارد. گزارش CertiK نشان داد که 73 مورد آسیب‌پذیری کد در نیمه اول سال 2026 حداقل به مدت یک سال قبل از بهره‌برداری مستقر شده‌اند. نیوسون می‌گوید: «در کل سال 2025، این عدد 45 بود. این نشان می دهد که هوش مصنوعی به مهاجمان کمک می کند تا حجم بسیار بیشتری از کد را نسبت به آنچه قبلا عملی بود تجزیه و تحلیل کنند.