Je suis tombé sur crypto.news : Keone Hon, cofondateur de Monad, promeut à nouveau un guide OpSec et incite les développeurs à utiliser Ultrafuzz, un outil open source — les attaquants aussi commencent à se servir d’IA plus performantes.
À retenir : Ultrafuzz 9/10 est désormais open source. Il utilise plusieurs agents pour le fuzzing de contrats Solidity/Vyper et la chasse aux menaces ; il a été exécuté plus de 20 fois dans l’écosystème. Lors d’un projet pilote, il a détecté environ 27 problèmes (environ 2 critiques, 15 de gravité moyenne et 10 de faible gravité), soit plus du double des résultats des autres solutions d’audit par IA testées à l’époque. Les consignes officielles exigent de l’exécuter dans une machine virtuelle isolée et jetable : les agents disposent de privilèges illimités, ne le lancez donc pas sur votre machine locale ni sur une machine contenant des clés.
Le guide OpSec cite également ChainLight Lumos : entre début 2023 et la date de clôture des statistiques, les pertes liées au détournement du contrôle se sont élevées à environ 3,31 milliards de dollars, contre environ 983 millions pour les vulnérabilités des contrats intelligents — les clés, le phishing et la chaîne d’approvisionnement coûtent souvent plus cher que les bugs des contrats.
L’IA accélère des deux côtés ; il faut donc renforcer à la fois le fuzzing et les pratiques OpSec au quotidien.
#加密安全 #AI #Monad
À retenir : Ultrafuzz 9/10 est désormais open source. Il utilise plusieurs agents pour le fuzzing de contrats Solidity/Vyper et la chasse aux menaces ; il a été exécuté plus de 20 fois dans l’écosystème. Lors d’un projet pilote, il a détecté environ 27 problèmes (environ 2 critiques, 15 de gravité moyenne et 10 de faible gravité), soit plus du double des résultats des autres solutions d’audit par IA testées à l’époque. Les consignes officielles exigent de l’exécuter dans une machine virtuelle isolée et jetable : les agents disposent de privilèges illimités, ne le lancez donc pas sur votre machine locale ni sur une machine contenant des clés.
Le guide OpSec cite également ChainLight Lumos : entre début 2023 et la date de clôture des statistiques, les pertes liées au détournement du contrôle se sont élevées à environ 3,31 milliards de dollars, contre environ 983 millions pour les vulnérabilités des contrats intelligents — les clés, le phishing et la chaîne d’approvisionnement coûtent souvent plus cher que les bugs des contrats.
L’IA accélère des deux côtés ; il faut donc renforcer à la fois le fuzzing et les pratiques OpSec au quotidien.
#加密安全 #AI #Monad
