二零二六年四月，一場在香港時間深夜悄然展開的攻擊，在四十六分鐘內完成了加密貨幣史上最大規模的盜竊案之一。受害者是去中心化流動性再質押協議KelpDAO，損失金額為二點九二億美元，成為二零二六年迄今最大的DeFi安全事故。比數字更令人警覺的，是這次事故所揭露的結構性脆弱——以及人工智能正在如何悄悄改寫金融風險的面貌。
要理解Kelp事件，先要明白現代去中心化金融的地理結構。以太坊是主網，是最安全、監控最嚴密的金庫。但隨著使用者湧向手續費更低的Arbitrum、Base、Linea等「第二層網絡」，資產必須透過「跨鏈橋」在不同區塊鏈網絡之間搬運。橋，是整個系統最薄弱的環節。
Kelp的代幣rsETH同時在逾二十條區塊鏈上流通。這次攻擊者鎖定的，正是LayerZero的去中心化驗證節點配置缺口。簡言之，黑客偽造了一張「提款許可單」——讓整個橋系統以為有一筆真實的存款授權了提款。在Kelp的緊急多簽凍結功能啟動之前的四十六分鐘內，十一萬六千五百枚rsETH已被轉走。攻擊者隨後又嘗試兩次追擊，因系統已被凍結而失敗。拿到贓款後，黑客沒有立即拋售，而是把rsETH存入另一個借貸平台Aave作為抵押品，借出WETH，再透過TornadoCash洗錢出逃。
而由於rsETH的橋接儲備金被抽空，Aave上的抵押品價值驟降，形成近一點七七億至二億美元的壞帳。借款人消失，平台要自己埋單。Aave單日資金外逃超過六十六億美元，跌幅達二十四點一一度百分比，代幣價格下挫逾十七點七百分比。WETH借貸池使用率一度衝上百分之百，流動性枯竭。
SparkLend、Fluid相繼凍結rsETH相關市場；LidoFinance暫停earnETH存款；Ethena預防性暫停以太坊主網的LayerZeroOFT橋超過六小時。這是一次典型的系統性連鎖反應——一個節點失守，整個生態系相互傳染。
Kelp事件的背景，是二零二六年持續惡化的DeFi安全危機。在它之前，Solana永續合約協議Drift在四月一日遭與朝鮮相關的黑客竊走約二點八五億美元。
根據MEXC統計，二零二六年第一季度DeFi協議已流失超過一億六千九百萬美元，且攻擊頻率仍在加速。Kelp事故發生後，市場確認二點九二億美元的損失，成為年度最大單一事故。這條攻擊時間線的共同特徵，是跨鏈橋幾乎成為唯一的主戰場。Chainalysis早在二零二二年便指出，跨鏈橋相關攻擊佔當年所有加密貨幣被盜金額的百分之六十九。
更深層的威脅，正悄悄成形。二零二五年十月，一次加密市場瀑布式崩跌中，單一六十秒區間內百分之九十三點五的清算由自動系統完成，幾乎零人工介入。做市商算法集體撤出流動性，訂單簿百分之九十八的深度瞬間蒸發，速度遠超人類任何監控或介入能力。同年四月，一則由深偽技術生成的假新聞，在十分鐘內觸發算法系統連環拋售，二點四兆美元名義價值在人類核實消息之前已完成移動。
AI正在主動成為攻擊工具。Anthropic今年研究顯示，前沿模型已能自動分析智能合約、撰寫攻擊腳本、完成多步驟複雜攻擊——全程不需要人類介入。研究人員在真實部署的未被攻擊合約上，讓AI發現了零日漏洞並生成可執行的攻擊程式。Anthropic因此拒絕公開發布該模型，並聯合AWS、Google、微軟、JPMorgan啟動一億美元防禦計劃ProjectGlasswing。
防禦端同樣有AI的身影。專門訓練的安全代理能偵測DeFi合約百分之九十二的漏洞，遠勝通用型AI的百分之三十四。但現實是：大型交易所在積極部署防禦AI，小型協議嚴重落後——而黑客的攻擊目標恰恰是這些防線薄弱的小協議。攻擊AI只要有人用就能用；防禦AI需要協議主動、持續地投資部署。這個不對稱，目前正在擴大。
二零二五年十二月，德國金融監管機構BaFin率先將AI交易系統列為DORA法規下的資產，要求所有AI決策必須留有加密級別的稽核紀錄——這是全球首次有監管機構承認，AI交易需要與傳統算法交易完全不同的制度基礎設施。
全球大多數司法管轄區，對跨鏈橋的監管責任、AI攻擊的法律定性、DeFi壞帳的求償機制，仍然空白。受害者能追索的，不過是被黑協議自發組織的白帽搶救與鏈上追蹤——而當資金已進入Tornado Cash洗錢，追回的機率便已大幅降低。