金融机构链上迁移受阻:AI攻击推高安全门槛

金融巨头链上布局遭遇安全瓶颈,迁移步伐放缓

区块链安全机构CertiK首席执行官Ronghui Gu表示,尽管去中心化系统在效率层面具备显著优势,但日益严峻的网络威胁正使全球主要金融机构对将大规模资产部署至区块链平台持谨慎态度,相关计划出现明显延迟。

机构资产管理面临新型技术风险挑战

Gu指出,基于区块链的资产转移引入了多重新型安全隐患,涵盖由人工智能赋能的自动化攻击、智能合约逻辑缺陷、预言机数据操纵以及跨链通信协议中的可被利用漏洞。这些因素共同促使主流金融机构推迟其在链上建立资产管理体系的规划。

人工智能推动攻击模式升级,威胁蔓延速度加快

数据显示,四月份成为近四年中网络安全事件最密集的时期,当月仅有三天未发生黑客攻击。该现象被归因于人工智能工具在攻击流程中的深度应用。尤其在跨链桥领域,漏洞利用已成高频攻击路径,导致风险在不同生态间迅速扩散。

期间,与朝鲜关联的网络团伙先后对Drift Protocol和Kelp Dao实施攻击,合计造成约6亿美元损失。此外,加密货币交易平台Bybit亦遭遇历史级盗币事件,单次损失达14.6亿美元。

攻防力量悬殊,防御方受限于预算与资源

Gu强调,攻击者通常具备近乎无限的试错成本,能够以数千美元投入,耗时数周扫描高价值协议中的潜在漏洞;而防御方则需在有限时间与资金内完成全面审查,难以形成有效制衡。

作为服务超过5000家客户的安全部门负责人,他坦言,即便结合人工专家判断与自动化检测流程,仍无法完全弥补资源差距。这种结构性劣势为恶意行为者提供了持续渗透的机会。

跨链生态风险持续累积,威胁呈指数级扩张

行业统计显示,过去一年中,跨链基础设施暴露的漏洞已引发超11亿美元损失。专家预警,随着人工智能技术进一步融入攻击手段,攻击频率与复杂度将持续攀升,防御体系面临前所未有的压力。

Gu重申,当前攻击趋势正朝更快速、更隐蔽方向演进,四月所呈现的高峰极可能成为全年常态。这一动态为传统金融资本与区块链网络的融合设下坚固的安全屏障。