Me apareció en crypto.news: Keone Hon, cofundador de Monad, vuelve a promocionar una guía de OpSec y anima a los desarrolladores a ejecutar la herramienta de código abierto Ultrafuzz: los atacantes también están empezando a usar una IA más potente.
Lo importante: Ultrafuzz se publicó como código abierto el 9/10. Usa varios agentes para hacer fuzzing de contratos Solidity/Vyper y buscar amenazas; ya se ha ejecutado en el ecosistema durante unas 20+ rondas. En los protocolos piloto encontró unos 27 problemas (unos 2 críticos, 15 de gravedad media y 10 de gravedad baja), más del doble que otras soluciones de auditoría basadas en una sola IA evaluadas en aquel momento. El equipo exige ejecutarlo en una máquina virtual aislada y desechable: los agentes tienen permisos ilimitados, así que no lo ejecutes en tu equipo ni en una máquina que tenga claves.
La guía de OpSec también cita ChainLight Lumos: desde principios de 2023 hasta la fecha de corte de las estadísticas, las pérdidas por secuestro del control ascendieron a unos 3.310 millones de dólares, frente a unos 983 millones por vulnerabilidades en contratos inteligentes. Los problemas con claves, phishing y cadena de suministro suelen costar más que los errores en los contratos.
La IA está acelerando en ambos frentes; hay que reforzar tanto el fuzzing como la OpSec diaria.
#加密安全 #AI #Monad
Lo importante: Ultrafuzz se publicó como código abierto el 9/10. Usa varios agentes para hacer fuzzing de contratos Solidity/Vyper y buscar amenazas; ya se ha ejecutado en el ecosistema durante unas 20+ rondas. En los protocolos piloto encontró unos 27 problemas (unos 2 críticos, 15 de gravedad media y 10 de gravedad baja), más del doble que otras soluciones de auditoría basadas en una sola IA evaluadas en aquel momento. El equipo exige ejecutarlo en una máquina virtual aislada y desechable: los agentes tienen permisos ilimitados, así que no lo ejecutes en tu equipo ni en una máquina que tenga claves.
La guía de OpSec también cita ChainLight Lumos: desde principios de 2023 hasta la fecha de corte de las estadísticas, las pérdidas por secuestro del control ascendieron a unos 3.310 millones de dólares, frente a unos 983 millones por vulnerabilidades en contratos inteligentes. Los problemas con claves, phishing y cadena de suministro suelen costar más que los errores en los contratos.
La IA está acelerando en ambos frentes; hay que reforzar tanto el fuzzing como la OpSec diaria.
#加密安全 #AI #Monad
