據 Woofun AI 消息，Dragonfly 董事合夥人 Haseeb Qureshi 明確駁斥了人工智能將引發 DeFi 領域黑客災難的恐慌，指出當前單次攻擊平均損失已降至 50 萬美元以下，遠低於 2025 年的 200 萬美元水平。

這一數據反轉直接回應了 OpenZeppelin 創始人 Manuel Aráoz 關於 AI 編程工具導致所有 DeFi 項目不安全的擔憂，證明大型協議防禦已生效。

Qureshi 分析認爲，利用人工智能的惡意行爲者主要鎖定小型協議及過時系統，而非頭部項目。若剔除 2025 年 2 月 Bybit 遭受的鉅額攻擊，以及今年 4 月 Drift Protocol 和 KelpDAO 發生的漏洞事件，2026 年的月度平均損失依然低於上一年同期。

這種防禦能力的提升，使得即便在攻擊頻次創新高的背景下，單次事件的破壞力卻呈現斷崖式下跌，顯示出行業安全架構的實質性進化。

Woofun AI 整理數據顯示，若將統計範圍擴大至包含中心化平臺、錢包被盜及釣魚攻擊的全行業，4 月份損失激增至 6.44 億美元，創下自 2025 年 2 月以來的新高，彼時 Bybit 單月損失高達 14.6 億美元。

儘管 2026 年上半年整體損失同比下降 46.8% 至 13.2 億美元，但區塊鏈安全公司 CertiK 指出，這一降幅部分歸因於去年 14 億美元級 Bybit 攻擊造成的基數偏差，並不完全代表安全性提升。

更深層的威脅結構顯示，2026 年第二季度超過 70% 的損失源於 KelpDAO 和 Drift Protocol 的漏洞攻擊，幕後黑手多爲朝鮮政府支持的黑客組織。TRM Labs 在 4 月發佈的估算進一步證實，自 2017 年以來，朝鮮黑客累計竊取加密貨幣價值已超 60 億美元。這表明，儘管 AI 並未如預期般引發全面災難，但地緣政治驅動的國家黑客行爲仍是當前 Web3 行業面臨的最大持續性風險。