Auf crypto.news gesehen: Monad-Mitgründer Keone Hon wirbt wieder für OpSec-Leitfäden und ruft Entwickler dazu auf, das Open-Source-Tool Ultrafuzz einzusetzen – auch Angreifer nutzen inzwischen leistungsfähigere KI.
Die harten Fakten: Ultrafuzz ist seit dem 9.10. Open Source. Das Multi-Agenten-System führt Fuzz-Tests und Threat Hunting für Solidity-/Vyper-Smart-Contracts durch; im Ökosystem kam es in rund 20+ Runden zum Einsatz. Bei Pilotprotokollen wurden rund 27 Probleme aufgedeckt (etwa 2 kritische, 15 mittlere und 10 niedrig eingestufte) – mehr als doppelt so viele wie bei anderen einzelnen KI-Auditlösungen, die damals bewertet wurden. Laut offizieller Vorgabe muss das Tool in einer isolierten Wegwerf-VM ausgeführt werden: Die Agenten haben uneingeschränkte Berechtigungen. Führt es nicht auf eurem lokalen Rechner oder einem Gerät mit Schlüsseln aus.
Der OpSec-Leitfaden verweist auch auf ChainLight Lumos: Von Anfang 2023 bis zum Ende des Erhebungszeitraums beliefen sich die Verluste durch die Übernahme von Kontrolle auf rund 3,31 Milliarden US-Dollar, die durch Smart-Contract-Schwachstellen auf rund 983 Millionen. Probleme mit Schlüsseln, Phishing und der Lieferkette sind oft teurer als Smart-Contract-Bugs.
KI beschleunigt sich auf beiden Seiten. Fuzzing und alltägliche OpSec müssen gemeinsam auf ein höheres Niveau gehoben werden.
#加密安全 #AI #Monad
Die harten Fakten: Ultrafuzz ist seit dem 9.10. Open Source. Das Multi-Agenten-System führt Fuzz-Tests und Threat Hunting für Solidity-/Vyper-Smart-Contracts durch; im Ökosystem kam es in rund 20+ Runden zum Einsatz. Bei Pilotprotokollen wurden rund 27 Probleme aufgedeckt (etwa 2 kritische, 15 mittlere und 10 niedrig eingestufte) – mehr als doppelt so viele wie bei anderen einzelnen KI-Auditlösungen, die damals bewertet wurden. Laut offizieller Vorgabe muss das Tool in einer isolierten Wegwerf-VM ausgeführt werden: Die Agenten haben uneingeschränkte Berechtigungen. Führt es nicht auf eurem lokalen Rechner oder einem Gerät mit Schlüsseln aus.
Der OpSec-Leitfaden verweist auch auf ChainLight Lumos: Von Anfang 2023 bis zum Ende des Erhebungszeitraums beliefen sich die Verluste durch die Übernahme von Kontrolle auf rund 3,31 Milliarden US-Dollar, die durch Smart-Contract-Schwachstellen auf rund 983 Millionen. Probleme mit Schlüsseln, Phishing und der Lieferkette sind oft teurer als Smart-Contract-Bugs.
KI beschleunigt sich auf beiden Seiten. Fuzzing und alltägliche OpSec müssen gemeinsam auf ein höheres Niveau gehoben werden.
#加密安全 #AI #Monad
