exploits

AI pohání nárůst útoků: Útočníci přetaktovávají kryptoměnové obránce s automatizovaným hackováním

Nástroje poháněné AI nyní rozebírají kód chytrých kontraktů rychlostmi, které lidé nedokážou překonat. Velké jazykové modely mohou analyzovat dekompilovaný bytecode a během minut označovat zranitelnosti, jako jsou chyby v reentranci a mezery v řízení přístupu. Tento automatizovaný proces umožňuje útočníkům procházet tisíce neověřených kontraktů a triážovat je pro maximální zisk. Éra obscurity jako bezpečnostní opatření je u konce. Protokoly skrývající svůj kód jsou nyní primárními cíli, nikoli chráněny.

Chainalysis hlásí, že za posledních šest měsíců bylo ukradeno více než 36,7 milionu dolarů z protokolů s neověřenými chytrými kontrakty. Hack Truebit, který vybral 26,2 milionu dolarů z neověřeného kontraktu, je prvním příkladem tohoto systematického lovu zranitelností. Útočníci se již nespoléhají na štěstí; systematicky vyhledávají a zvyšují své cíle.

Tento trend se zrychluje. AI agenti se stávají dostatečně sofistikovanými, aby autonomně exploitovali kontrakty, i ty, které byly nasazeny po datu jejich tréninkových dat. Lidským auditorům je předbíhán čas a neformální bezpečnostní vrstva poskytovaná open-source kódem je obcházena. Protokoly musí upřednostnit ověření veškerého nasazeného kódu a rozšířit programy odměn za chyby, aby měly šanci.

#ai #chainalysis #smartcontracts #exploits #defi