MENGAPA #defi MASIH DIRETAS SETELAH AUDIT?
Dalam Space #THENA × #CertiK , tim menjelaskan mengapa meninjau smart contract hanya mencakup sebagian dari risikonya.
Phishing, dompet yang terkompromi, dan keamanan front-end juga perlu diperhatikan.
Kontrak lama tidak otomatis aman hanya karena belum ada yang meretasnya.
CertiK menjelaskan bahwa #AI membantu penyerang mencari kontrak yang lebih lama dengan lebih cepat dan lebih murah.
Kodenya mungkin tetap sama, sementara alat yang digunakan untuk menemukan kelemahannya terus berkembang.
Menggunakan AI untuk menulis kode? Kode tersebut tetap perlu diperiksa.
CertiK membahas risiko dari kode yang dihasilkan AI tanpa verifikasi dan paket berbahaya yang diinstal selama pengembangan.
Bergerak lebih cepat bisa menimbulkan masalah mahal ketika pemeriksaan keamanan dilewati.
Kapan sebuah protokol perlu diaudit lagi?
CertiK menyarankan untuk menilai apa yang berubah:
▹ aset
▹ dependensi
▹ pengaturan atau fitur.
Peretasan pada protokol yang mirip adalah alasan lain untuk meninjau sistem Anda sendiri. Kalender saja tidak boleh menjadi satu-satunya penentu.
Agen AI yang bisa menggerakkan uang menciptakan target baru.
CertiK membahas agen yang memilih rute, menyiapkan transaksi, bahkan menandatanganinya.
Pembicara juga menjelaskan sebuah serangan yang menggunakan instruksi tersembunyi dalam kode Morse. Model keamanan masih tertinggal.
Apa yang seharusnya dimiliki tim selain #Audit ?
CertiK menyoroti multisig, timelock, pemeriksaan transaksi, dan pemantauan langsung. Mereka juga menekankan pentingnya rencana respons insiden yang siap.
Jika sesuatu berjalan tidak sesuai, tim seharusnya sudah tahu apa yang harus dilakukan.
Dalam Space #THENA × #CertiK , tim menjelaskan mengapa meninjau smart contract hanya mencakup sebagian dari risikonya.
Phishing, dompet yang terkompromi, dan keamanan front-end juga perlu diperhatikan.
Kontrak lama tidak otomatis aman hanya karena belum ada yang meretasnya.
CertiK menjelaskan bahwa #AI membantu penyerang mencari kontrak yang lebih lama dengan lebih cepat dan lebih murah.
Kodenya mungkin tetap sama, sementara alat yang digunakan untuk menemukan kelemahannya terus berkembang.
Menggunakan AI untuk menulis kode? Kode tersebut tetap perlu diperiksa.
CertiK membahas risiko dari kode yang dihasilkan AI tanpa verifikasi dan paket berbahaya yang diinstal selama pengembangan.
Bergerak lebih cepat bisa menimbulkan masalah mahal ketika pemeriksaan keamanan dilewati.
Kapan sebuah protokol perlu diaudit lagi?
CertiK menyarankan untuk menilai apa yang berubah:
▹ aset
▹ dependensi
▹ pengaturan atau fitur.
Peretasan pada protokol yang mirip adalah alasan lain untuk meninjau sistem Anda sendiri. Kalender saja tidak boleh menjadi satu-satunya penentu.
Agen AI yang bisa menggerakkan uang menciptakan target baru.
CertiK membahas agen yang memilih rute, menyiapkan transaksi, bahkan menandatanganinya.
Pembicara juga menjelaskan sebuah serangan yang menggunakan instruksi tersembunyi dalam kode Morse. Model keamanan masih tertinggal.
Apa yang seharusnya dimiliki tim selain #Audit ?
CertiK menyoroti multisig, timelock, pemeriksaan transaksi, dan pemantauan langsung. Mereka juga menekankan pentingnya rencana respons insiden yang siap.
Jika sesuatu berjalan tidak sesuai, tim seharusnya sudah tahu apa yang harus dilakukan.
