OpenZeppelin 創辦人：4 月遭駭金額達 6.3 億美元後，所有去中心化金融皆不安全

OpenZeppelin 共同創辦人 Manuel Aráoz 表示，他如今認為「所有去中心化金融」皆不安全。該公司旗下的智慧合約查核函式庫，支撐著多數去中心化金融協議的運作。此言論發布之際，2026 年 4 月去中心化金融協議遭竊近 6.3 億美元，創下自 2025 年 2 月以來加密貨幣竊案最嚴重的單月紀錄，當時駭客從 Bybit 交易所盜走約 15 億美元。Aráoz 的譴責並非理論上的警告，而是對其自家公司協助建立的資安模型提出直接控訴。OpenZeppelin 的 Contracts 函式庫是以太坊智慧合約開發中最廣泛使用的架構，意味著 Aráoz 對於攻擊者如今大規模利用的系統性漏洞，擁有獨特的能見度。此番表態正值整體加密貨幣市場出現裂解：比特幣力守 76,777 美元上方，且恐形成另一個較低高點，而人工智慧代幣則強勢上漲，標普 500 指數同步走高。此分歧顯示資金正從去中心化金融失靈的價值主張，轉向需求訊號更明確的敘事。對機構配置者而言，問題在於去中心化金融能否達到足以合理化其風險的安全水準，抑或 4 月的駭客事件代表市場對該產業基礎架構的信任已永久流失。

6.3 億美元流向何處

根據 The Block 報導所引用的區塊鏈安全公司資料，2026 年 4 月遭竊的 6.3 億美元，較前六個月平均每月竊盜金額增加 42%。這些攻擊並非僅限於單一協議或鏈，而是橫跨以太坊、Solana 及跨鏈橋，顯示攻擊者已系統性地找出 OpenZeppelin 函式庫所編碼之標準智慧合約模式中的弱點。Aráoz 的具體擔憂聚焦於可組合性問題：隨著去中心化金融協議將合約層層堆疊，攻擊面呈指數級擴大，共享函式庫中的單一漏洞可能連鎖影響數百個應用程式。2025 年 2 月的 Bybit 遭駭事件，至今仍為最大單一加密貨幣竊案，金額達 15 億美元，其漏洞在於多重簽章錢包介面的弱點而非核心智慧合約缺陷；但 2026 年 4 月的攻擊則鎖定代幣標準與放款池機制中的根本邏輯缺陷。The Block 的 Danny Park 與 Oliver Knight 報導指出，4 月多起攻擊利用了先前已知攻擊向量（涉及重入與價格預言機操縱）的變體，顯示許多協議未修補數月前即已揭露的漏洞。對機構投資人而言，意涵十分明確：去中心化金融產業的安全防護水準，並未以與對手 sophistication 相同的速度提升。這些攻擊利用了 OpenZeppelin 函式庫所編碼之標準智慧合約模式中的弱點，而可組合性問題意味著共享函式庫中的單一漏洞可能連鎖影響數百個應用程式。

查核會計師與協議之間的衝突日益加深

OpenZeppelin 的商業模式依賴於向去中心化金融協議銷售查核服務與安全工具，而 Aráoz 的聲明在其公司商業利益與創辦人公開立場之間製造了立即的衝突。若所有去中心化金融皆不安全，則 OpenZeppelin 的查核——依範圍不同收費介於 5 萬至 50 萬美元——便無法提供客戶所付費購買的保證。該公司的營收來源（The Block 估計 2025 年每年約 4,000 萬美元）如今面臨風險，因為協議開始質疑任何查核能否實質降低其責任。在協議端，安全失靈的成本正變得攸關存亡。4 月的 6.3 億美元損失包括直接竊取，以及流動性提供者撤離受影響資金池後隨之而來的代幣價格崩跌。對典型的放款協議而言，一次 1,000 萬美元的漏洞攻擊可在 48 小時內引發鎖倉總價值下跌 60%，摧毀支撐專案金庫的手續費收入。Nexus Mutual 與 Sherlock 等保險提供者已將過去六個月內遭受漏洞攻擊的協議保費調漲 300% 至 500%，進一步壓縮利潤率。淨效應是一場死亡螺旋：協議無力負擔足夠的安全措施，因而遭駭，這使安全變得更昂貴，進而讓更多協議無法投保。Aráoz 的聲明移除了許多協議賴以吸引使用者存款的「合理否認」遮羞布，加速了此一循環。

Solana 上漲，以太坊放款承壓

四月的駭客攻擊對各鏈的影響並不均等，市占率的分歧清楚說明了資金流向何處。Solana 系協議四月僅損失 4,500 萬美元，約占總額的 7%，儘管其占 DeFi 總鎖倉價值的 18%。這種不成比例的韌性帶動了資金輪動：根據 DeFiLlama 的資料，Solana 的 DeFi 總鎖倉價值自五月以來成長 22%，而以太坊的 DeFi 總鎖倉價值則下滑 8%。受惠者是 Solana 生態系中較新的放款協議，例如 CatFi，這些協議實施了更嚴格的預言機要求與熔斷機制，而以太坊主導性協議如 Aave 和 Compound 則遲遲未採用。在以太坊方面，損失集中在最大的資金池：四月攻擊事件後一週內，Aave 的總鎖倉價值減少 12 億美元，因機構流動性提供者撤資以將交易對手風險降至最低。目前的競爭態勢有利於能展現較低攻擊面的鏈與協議，即使這意味著犧牲可組合性。Solana 在架構上選擇要求循序交易處理，而非以太坊的平行執行模式，降低了跨合約重入攻擊的風險，而此類攻擊正是四月五大攻擊事件中三件的攻擊途徑。對於評估 DeFi 曝險的投資人而言，鏈層級的安全差異正變得比總鎖倉價值或手續費收入更為重要的因素。

對超大規模雲端業者與基礎設施提供者的下游影響

DeFi 安全危機正對支撐生態系的雲端基礎設施與區塊鏈製程供應商產生二階效應。亞馬遜網路服務與 Google 雲端均營運以太坊與 Solana 的節點代管服務，而 4 月的攻擊事件導致存檔節點請求暴增 300%，團隊急於重建交易歷史以進行事後分析。這波運算資源需求激增並未轉化為等比例的營收成長，因為節點供應商在合約期間內有合約義務維持產能且不得調漲價格。The Block 的 Omkar Godbole 報導指出，多家大型節點營運商目前正重新協商服務協議，納入攻擊應變附加費用，這將使 DeFi 協議的基礎設施成本提高 15%–25%。在企業端，監管影響更為嚴峻。美國證券交易委員會已在其對多個 DeFi 協議的持續執法行動中援引 4 月的駭客攻擊，主張無法防止竊盜證明這些平台無法提供證券交易所需的投資人保護。Coinbase 及其他上架 DeFi 代幣的中心化交易所，目前正面臨法遵團隊施壓，要求下架任何過去 12 個月內曾遭攻擊的協議，這將移除散戶資金的主要進場管道。下游效應是整個 DeFi 供應鏈的緊縮，從雲端運算到交易所上架，將使新協議的推出變得更昂貴、更困難。

比特幣與 AI 代幣走勢分歧

最具指標性的市場訊號並非去中心化金融（DeFi）崩盤本身，而是比特幣價格走勢與人工智慧代幣反彈之間的背離。比特幣目前報價 76,777.55 美元，較 4 月高點下跌 12%，圖表正形成潛在的更低高點型態，CoinDesk 的 Omkar Godbole 等技術分析師已將此視為偏空訊號。與此同時，標普 500 指數與那斯達克 100 指數期貨持續走高，由 Render 網路和 Bittensor 等項目領漲的人工智慧代幣，過去 30 天表現超越比特幣達 35%。此背離顯示加密貨幣市場已不再以單一資產類別進行交易。資金正從價值儲存工具與 DeFi 殖利率操作中輪動退出，轉向與人工智慧需求直接相關的題材代幣。人工智慧代幣反彈由實質基礎設施支出驅動：Render 的繪圖處理器（GPU）租賃網路 4 月處理了 1,200 萬美元的運算資源付款，月增 40%，因人工智慧新創尋求超大規模雲端業者定價以外的替代方案。對機構配置者而言，此訊息在於加密貨幣市場正成熟分化為具獨立驅動因素的 distinct sectors，而比特幣作為整體加密貨幣風向球的舊有假設正在瓦解。DeFi 安全危機正加速此一分化，摧毀了 DeFi 代表金融未來的敘事，而人工智慧代幣則提供了不依賴相同信任假設的具體應用場景。

未來六個月將決定去中心化金融能否重建其安全架構，抑或該領域將步入永久衰退。阿拉奧斯的聲明可能成為催化劑，迫使各協議採行強制保險要求、即時監控，以及能在偵測到異常活動時暫停提款的緊急停止機制。多家大型協議已在探討仿效以太坊基金會安全聯盟的共享安全委員會模式，匯集資源進行威脅情報與緊急應變。若此倡議獲得動能，安全成本將從每項協議 50 萬美元降至 50 項協議共享 200 萬美元的開支，使充分防護首次在經濟上可行。另一條路徑則是持續碎片化，僅有最大型且資本最雄厚的協議得以存續，而去中心化金融的長尾則淪為遭駭合約的墳場。就比特幣而言，風險在於去中心化金融危機外溢至整體加密貨幣市場情緒，拖累大盤走低，即便人工智慧代幣持續獨立反彈。監管回應將是最大變數：若美國證券交易委員會藉 4 月駭客事件為由，對去中心化金融發動全面打壓，該領域將面臨任何安全支出都無法解決的存續威脅。目前，聰明資金正緊盯資本流向，而資本正從去中心化金融流出，轉向任何不依賴智慧合約的標的。4 月 6.3 億美元的損失即為此教訓的代價，而阿拉奧斯的結論是，該領域尚未付出足夠代價以贏得第二次信任機會。