🛡 AI 正在缩短 crypto audits 的有效寿命：旧代码再次成为黑客目标 Blockchain security 正在快速变化。研究人员警告：上线时做一次 audit 已经不够了，因为 AI tools 正在帮助黑客更快地找到 smart contracts 中的漏洞。 ➡️ 正在发生什么 🟡 专家呼吁 crypto projects 定期重新检查旧 smart contracts 🟡 据 TRM Labs 称，攻击方式变化的速度已经超过一次启动 audit 所能覆盖的范围 🟡 CertiK 报告称，2026 年上半年，黑客又盗走了 $1.32 billion 🟡 攻击者越来越频繁地回到旧 codebases，寻找被遗忘的 bugs ➡️ 为什么 AI 会增加风险 🟡 新工具帮助更快检查大量代码 🟡 过去可能多年未被发现的漏洞，现在会更快被找到 🟡 这不仅涉及新项目，也涉及旧的 DeFi infrastructure 🟡 对黑客来说，这类代码通常看起来像容易下手的目标 ➡️ Zcash 的例子 🟡 Shielded Labs 的一名工程师使用基于 Claude Opus 4.8 的 AI auditor，在 Zcash 中发现了一个严重漏洞 🟡 这个 bug 存在了大约 4 年 🟡 它可能允许在 Orchard shielded pool 内部悄悄创建假币 🟡 该漏洞已经被修复 ➡️ 为什么已关闭项目仍然危险 🟡 6 月，黑客从 Aztec Connect 盗走了 $2.1 million，尽管该项目早在 2023 年就已关闭 🟡 几天后，mySwap 的一个漏洞让攻击者获得了约 $300,000 🟡 mySwap 界面已经关闭新 deposits 超过半年 🟡 旧 smart contract 即使在产品本身死亡后，也可能继续保持活跃 ➡️ 为什么这对 DeFi 很重要 🟡 DeFi protocols 中仍然锁定着数百亿美元 🟡 据 Anthropic 称，AI agents 已经在 smart contracts 中发现了价值 $4.6 million 的漏洞 🟡 协议中的资金越多，自动化寻找 bugs 的动力就越强 🟡 定期重复 audit 正在从一种选项变成 operational security 的一部分 结论：crypto audit 不能再被视为一次性的“已检查”印章。AI 同时加速了防守方和攻击方，因此旧 contracts、已关闭 protocols 和被遗忘的 bugs 正在成为整个 DeFi 的新风险区。 NODΞ 💎