3月6日消息，尽管加密货币行业长期宣称去中心化，DeFi 前端仍高度依赖 Cloudflare 来保护网站安全。然而，本周出现的自主 AI 代理 OpenClaw 利用开源库 Scrapling，显示可以绕过 Cloudflare 的多道防线，引发安全关注。
OpenClaw 可在 Mac Mini 或云服务器上运行，通过模拟人类行为和代理 IP 地址，绕过 Cloudflare 的 Turnstile 和 Interstitials。该 Python 库支持并发多会话抓取，其解析速度是传统爬虫 BeautifulSoup 的 600 多倍。开发者强调，此工具可合法抓取网站内容，但也可能被用于测试安全漏洞。
加密行业长期依赖 Cloudflare 防御，但历史上已有多起惨痛教训。2021 年 BadgerDAO 因 Cloudflare Workers API 密钥泄露损失 1.3 亿美元；Curve Finance 2022 年和 2025 年遭遇 DNS 劫持，造成上百万美元损失，并被迫迁移域名。2024 年 7 月，Squarespace 平台的 DNS 攻击波及 228 个 DeFi 协议，2025 年 Aerodrome Finance 遭遇 DNS 劫持损失逾 100 万美元。
分析人士指出，DeFi 前端中心化基础设施存在结构性风险，包括 DNS 记录、CDN 脚本和 Cloudflare 配置。Scrapling 虽然目前尚未引发实际黑客事件，但展示了 AI 技术对传统防护体系的潜在威胁。
加密开发者被提醒，不能仅依赖客户端验证或 Cloudflare 挑战组件来保障安全，应在设计前端与智能合约交互时引入多层防御策略。专家表示，Scrapling 的出现标志着 AI 代理进入加密安全领域，DeFi 前端必须提前应对新的自动化抓取与绕过风险。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
Carrot DeFi 平台因 $285M Drift Protocol 漏洞的首个受害者而停止运营
根据 Carrot 在 4 月 30 日的公告，基于 Solana 的 DeFi 收益协议正在永久关停，成为首个因 4 月初发生的价值 2.85 亿美元的 Drift Protocol 被利用事件而直接关闭的平台。Carrot 团队在一则 X 帖子中表示，Drift 黑客攻击是
GateNews19 分钟前
4 月加密漏洞遭遇创纪录，20 起以上的利用事件，损失超过 6 亿美元
据 DeFi Llama 称，4 月加密黑客攻击数量创下历史新高，超过 20 起漏洞利用事件成为按事件数量计算的加密史上最遭殃的月份。总损失超过 6 亿美元，其中 KelpDAO 的 2.92 亿美元漏洞利用和 Drift Protocol 的 2.8 亿美元黑客攻击排名为前列，作为 t
GateNews5小时前
朝鲜间谍在 $285M 盗窃行动 Theft Operation 中锁定了 Drift
## Drift 盗窃行动
据报道，受朝鲜国家支持的间谍进行了线下行动，目标是加密货币平台 Drift，以从中洗劫 2.85 亿美元。该行动包括数月对目标的直接接触。
## 更广泛的朝鲜网络威胁
据称 se
Crypto Frontier7小时前
Purrlend 在 4 月 25 日遭遇 152 万美元的安全漏洞，波及 HyperEVM 和 MegaETH
根据 Purrlend 的官方事件报告，4 月 25 日，协议遭遇一起导致约 152 万美元损失的安全漏洞事件，损失覆盖 HyperEVM 和 MegaETH 部署。攻击者攻破了一个 2/3 多重签名钱包，并授予自己管理员权限，包括
GateNews8小时前
Polymarket 寻求 $150 亿美元估值并获 CFTC 批准，同时启用 Chainalysis 协助打击内幕交易
据 The Block 称，Polymarket 于周四聘请 Chainalysis，以帮助打击内幕交易和市场操纵，因为预测市场正寻求在 150 亿美元估值下筹集 4 亿美元，并获得美国商品期货交易委员会批准，以在美国市场重新上线（或：重启）
GateNews8小时前
