NİYƏ
#defi HƏLƏ DƏ AUDİTDƏN SONRA HACKLƏNİR?
#THENA ×
#CertiK Space-də komanda izah etdi ki, ağıllı kontratların yalnız yoxlanılması risqin bir hissəsini əhatə edir.
Phishing, zədələnmiş (komprometə olunmuş) cüzdanlar və ön səhifə (front-end) təhlükəsizliyinə də diqqət yetirilməlidir.
Köhnə kontratlar hələ heç kim hack etmədiyi üçün təhlükəsiz sayılmır.
CertiK bildirdi ki,
#AI hücumçulara köhnə kontratlarda zəiflikləri daha tez və daha ucuz axtarmağa kömək edir.
Kod eyni qala bilər, amma onun zəifliklərini tapmaq üçün istifadə edilən alətlər təkmilləşir.
Kod yazmaq üçün süni intellektdən istifadə? O kodun yenə də yoxlanılması lazımdır.
CertiK təsdiqlənməmiş AI-generasiya olunmuş koddan və inkişaf zamanı quraşdırılan zərərli paketlərdən gələn riskləri müzakirə etdi.
Daha sürətli hərəkət təhlükəsizlik yoxlamaları atıldıqda bahalı problemlər yarada bilər.
Bir protokol nə vaxt yenidən audit almalıdır?
CertiK dəyişənlərə baxmağı tövsiyə edir:
▹ aktivlər
▹ asılılıqlar (dependencies)
▹ ayarlar və ya funksiyalar.
Oxşar protokolda baş verən hack də öz sisteminizi yenidən nəzərdən keçirmək üçün başqa bir səbəbdir. Təkcə təqvim qərar verməməlidir.
Pulu hərəkət etdirə bilən bir AI agent yeni hədəfə çevrilir.
CertiK marşrut seçən, əməliyyatları hazırlayan və hətta onları imzalayan agentlərdən danışdı.
Spiker Morse kodu daxilində gizlədilmiş göstərişlərdən istifadə edilən hücumu təsvir etdi. Təhlükəsizlik modelləri hələ də geridə qalır.
Komandalar
#Audit -dən başqa nəyi təmin etməlidir?
CertiK multisiqlar, timelock-lar, əməliyyat yoxlamaları və canlı monitorinqi vurğuladı. Onlar həm də insidentə cavab planının hazır olmasını xüsusi qeyd etdilər.
Bir şey səhv gedəndə, komanda artıq nə edəcəyini bilməlidir.