金融巨头链上迁移受阻:AI攻击推高安全门槛

金融体系向链上迁移遭遇安全瓶颈

尽管去中心化架构在效率层面展现出显著优势,主流金融机构在推进资产上链过程中仍面临严峻挑战。区块链安全公司CertiK负责人Ronghui Gu披露,对网络攻击持续升级的忧虑,已导致大规模资产迁移计划出现明显延宕。

机构部署链上资产遭遇多重技术掣肘

Gu指出,基于分布式账本的资产管理引入了前所未有的风险维度,涵盖由人工智能赋能的自动化攻击、智能合约逻辑缺陷、预言机数据操纵以及跨链桥接机制中的可利用路径。这些新型威胁正迫使大型金融机构重新评估其数字资产布局策略。

人工智能推动攻击模式全面升级

四月成为近四年中网络安全事件最密集的月份,统计显示当月仅有三天未发生实质性黑客行动。该现象被归因于生成式AI工具在攻击脚本编写、漏洞探测与目标筛选中的深度应用。尤其在跨链协议领域,薄弱环节成为攻击者快速扩散的核心节点。

数据显示,与朝鲜关联的黑客组织在四月先后入侵Drift Protocol与Kelp Dao,合计造成约6亿美元损失。此前,加密交易所Bybit亦遭遇史上最大规模资金盗取事件,损失金额高达14.6亿美元。

防御方受限于预算与响应能力

Gu强调,攻击者具备近乎无限的试错成本——可投入数周时间及数千美元,使用高级扫描工具精准定位持有百万级资产的协议漏洞。相比之下,防御团队则受限于固定预算与审查周期,难以实现全面覆盖。

CertiK服务超5000家客户,在每次审计中均需在有限资源下融合人工研判与自动化检测流程。这种被动防御模式削弱了整体安全性,为持续搜寻弱点的对手提供了可乘之机。

跨链生态风险呈指数级扩张

过去一年间,跨链基础设施暴露的漏洞已引发超11亿美元的经济损失。专家警告,随着攻击速度加快与智能化程度提升,未来威胁将持续加剧。当前趋势预示,四月所见的攻击高峰可能将成为全年常态。

Gu总结称,攻击行为正朝着更隐蔽、更高效的方向演进,现有安全框架尚无法有效应对这一动态演变,金融资产与区块链网络的深度融合因此面临结构性障碍。