OpenZeppelin 共同創辦人公開喊「所有 DeFi 都不安全」，六小時後公司切割：他 2019 年已離職
過去一年 DeFi 被駭金額累計超過 11 億美元，4 月 Kelp DAO 單次被掏 2.92 億美元、Step Finance 被偷 2,700 萬後直接停業。智慧合約安全的不對稱問題一直存在：防守方必須堵住每個漏洞，攻擊者只需要找到一個。
OpenZeppelin 共同創辦人 Manuel Aráoz 5/27 在 X 上公開承認，已私下告訴親友把錢從所有 DeFi 抽出來，包括 Aave、MakerDAO、Compound。理由是 AI 程式碼代理人找漏洞的能力已「超越人類」。貼文一天衝到 66 萬次觀看。OpenZeppelin 官方六小時後發推切割，強調 Aráoz 2019 年就離職、不代表公司立場。Rotki 創辦人 Lefteris Karapetsas 也反駁：近期 exploit 多半是私鑰外洩，不是 AI 找出的合約漏洞。
- OpenZeppelin（官方帳號）:「最近 Manuel Aráoz 關於 AI 與 DeFi 安全的貼文被廣泛轉發,客戶來問是否代表 OpenZeppelin 立場。並不代表。Manuel 是 OpenZeppelin 共同創辦人,擔任 CTO 至 2019 年離職。」(4.6 萬次觀看、402 個讚)
- Manuel Aráoz（OpenZeppelin 共同創辦人）:「PSA:我現在認為『所有』的 DeFi 都不安全。AI 程式碼代理人在尋找漏洞方面具有超越人類的能力,而智慧合約的安全性存在極大的不對稱性:防禦者必須修復每一個漏洞,而攻擊者只需要一個漏洞就能竊取資金。」(66.6 萬次觀看、1,615 個讚)
- Lefteris Karapetsas（Rotki 創辦人）:「最近 DeFi 攻擊事件確實變多、幾乎每天都有,但是不是只有我覺得絕大多數其實都是私鑰被盜或其他 opsec 失敗造成的,而不是智慧合約程式碼漏洞?」(3,818 次觀看)
- Tay:「真心最好笑的就是其實一直都是這樣。私鑰外洩、opsec 失敗、傳統層級的失誤一直都遠遠超過『真正』的 DeFi 漏洞。但大家還是一直在吹智慧合約稽核是萬靈丹,然後現在又被 AI 嚇到。」
智慧合約是部署在區塊鏈上、自動執行的程式，漏洞一旦上線就很難追回。OpenZeppelin 2015 年成立，寫出的開源函式庫是代幣與鏈上基金常用的地基，公司稱累計支撐超過 38 兆美元的價值轉移，做過 900 多項資安查核。標普全球是全球最大的信用評等與市場資料商，9 月 17 日宣布簽約收購，當時交易還要等交割條件完成。
10 月 26 日標普全球宣布完成收購，金額沒有揭露。OpenZeppelin 以原品牌作為獨立事業單位運作，創辦人 Demian Brener 續任執行長，向標普全球評等部門總裁 Yann Le Pallec 報告。標普全球說，目的是把鏈上技術風險納入自己的評估能力，開源函式庫 OpenZeppelin Contracts 仍維持免費、由社群公開維護。
- 標普全球標普全球完成收購 OpenZeppelin
- Disruption Banking標普全球完成收購 OpenZeppelin（新聞稿全文轉載）
- OpenZeppelin（被收購方官方帳號）：「OpenZeppelin 現已正式成為 S&P Global 的一部分。我們於九月宣布的收購案現已完成。」
- S&P Global Ratings（收購方旗下評等部門）：「S&P Global 已經完成了對 OpenZeppelin 的收購，這筆交易能補充 S&P Global 在數位資產市場的風險評估能力。」
OpenZeppelin 2015 年成立，寫出的開源智慧合約函式庫是鏈上金融的地基，前十大穩定幣有九檔、前十大代幣化貨幣市場基金全部用它的程式碼，累計經手超過 37 兆美元的價值轉移，也做過超過 900 次資安查核。標普全球則是全球最大的信用評等與市場資料商，9 月 14 日才剛領投加密貨幣資料商 Kaiko 的 1.1 億美元募資。
9 月 17 日標普全球宣布簽約收購 OpenZeppelin，金額沒有揭露，交易還要等交割條件完成。OpenZeppelin 維持自有品牌獨立運作，創辦人 Demian Brener 續任執行長，向標普全球評等部門總裁 Yann Le Pallec 報告；開源函式庫維持免費，已釋出的版本不會被收回。標普全球給的理由是把智慧合約與鏈上技術的風險評估，接進自己既有的評等能力。
- OpenZeppelin標普全球簽約收購 OpenZeppelin，開源函式庫維持免費
- PR Newswire標普全球宣布簽約收購 OpenZeppelin
- Nick van Eck：「這筆交易值得玩味，金融巨頭的企業發展團隊開始發動引擎了。出色的產品與團隊會繼續被看見。」
- PaperImperium：「如果他們認真要對數位資產出具評等，而不只是評估報告，那這會是一筆好收購。」
- GiuseppeDeLaZara：「這對 OpenZeppelin 團隊這些年的成果是很大的肯定，把最難的事做好是會有回報的。」