Chainalysis：未经审计的智能合约正成为黑客攻击的首选目标，近半年已造成超3670万美元损失
来源 金色财经
金色财经报道，6月10日，区块链分析公司Chainalysis发布报告指出，攻击者正越来越多地将目标转向未公开验证源码（Unverified Smart Contracts）的智能合约。过去六个月内，至少有4个采用未验证合约的DeFi协议遭攻击，共计损失约3670万美元。
报告认为，随着Dedaub、Panoramix等反编译工具的发展，以及AI大模型能够快速分析反编译后的字节码，攻击者已能够批量扫描链上未验证合约，自动识别重入攻击、权限控制缺陷和算术溢出等漏洞，并筛选出最具攻击价值的目标。
Chainalysis表示，未验证合约虽然降低了外界直接审查源码的难度，但也失去了白帽研究员、社区审计以及漏洞赏金计划带来的安全保护。典型案例包括今年1月发生的Truebit攻击事件，攻击者利用一份自2021年部署以来从未公开验证源码的合约中的整数溢出漏洞，窃取约2620万美元。
在AI辅助漏洞挖掘能力持续提升的背景下，“依赖代码隐藏实现安全”的模式正在迅速失效。Chainalysis建议协议方将源码验证视为最低安全标准，并加强实时链上监控和漏洞赏金覆盖范围，以降低潜在攻击风险。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
据以色列i24NEWS报导称，以色列袭击了伊朗的地对地导弹发射场以及与能源领域无关的基础设施。伊朗省级官员确认以色列导弹袭击并损坏了卡伦石化厂。
周一（6月8日）中东紧张局势有所缓和，以色列、伊朗均表态称结束或暂停当前军事行动。特朗普称以色列和伊朗双方都希望立即停火，强调关于和平的最终谈判正在进行中。据AXIOS报导，特朗普曾警告以色列总理内塔尼亚胡，若他与伊朗再度开战，可能会发现自己孤军作战。
若本次通胀数据超预期，将进一步利好美元，打压黄金、比特币和美股走势。相反，若通胀数据不及预期，将打压美元，利好黄金、比特币和美股上涨。
周二（6月9日）特朗普称美国与伊朗的谈判已进入“最后关头”，将在“两到三天内”达成协议。随着中东紧张局势有所缓解，美元涨势于100美元关口停滞，10年期美债收益率小幅回落至4.55%，若市场无法看到美元谈判明确进展，恐本周以来抛售一切买美元的格局尚未结束。问题在于，即便美伊达成初步协议，但真正核心分歧仍将留到第二阶段解决，这或意味市场短期将陷入整理，中期方向如何定夺？
周三（6月10日）凌晨，美国中央司令部表示，在特朗普指示下，美军对伊朗发动“自卫性”打击，以回应前一天美军直升机被击落事件。据报导，伊朗南部霍尔木兹甘省多地传出爆炸声。美国官员称袭击了霍尔木兹海峡周边的数个伊朗防空系统和雷达系统。伊朗方面作出回应，伊拉克民兵武装下属机构发布消息称，无人机飞越伊拉克领空，针对美方目标发动袭击。
