Menemukan di crypto.news: salah satu pendiri Monad, Keone Hon, kembali mempromosikan panduan OpSec dan mengajak para developer menjalankan alat sumber terbuka Ultrafuzz—pihak penyerang juga mulai menggunakan AI yang lebih canggih.
Poin penting: Ultrafuzz 9/10 telah menjadi sumber terbuka. Alat ini menggunakan banyak agen untuk melakukan fuzz testing dan perburuan ancaman pada kontrak Solidity/Vyper; alat ini telah dijalankan dalam sekitar 20+ putaran di ekosistem. Protokol percontohan menemukan sekitar 27 masalah (sekitar 2 kritis, 15 sedang, dan 10 rendah), lebih dari dua kali lipat temuan solusi audit AI tunggal lain yang dievaluasi saat itu. Pihak resmi mewajibkan alat ini dijalankan di mesin virtual terisolasi sekali pakai—hak akses agen tidak dibatasi, jadi jangan jalankan di komputer pribadi atau mesin yang menyimpan kunci.
Panduan OpSec juga mengutip ChainLight Lumos: sejak awal 2023 hingga batas akhir pengumpulan data, kerugian akibat pembajakan kendali mencapai sekitar US$3,31 miliar, sementara kerugian akibat celah kontrak pintar sekitar US$983 juta—masalah kunci, phishing, dan rantai pasokan sering kali lebih mahal daripada bug kontrak.
AI berkembang pesat di kedua sisi; fuzz testing dan OpSec sehari-hari perlu ditingkatkan bersama-sama.
#加密安全 #AI #Monad
Poin penting: Ultrafuzz 9/10 telah menjadi sumber terbuka. Alat ini menggunakan banyak agen untuk melakukan fuzz testing dan perburuan ancaman pada kontrak Solidity/Vyper; alat ini telah dijalankan dalam sekitar 20+ putaran di ekosistem. Protokol percontohan menemukan sekitar 27 masalah (sekitar 2 kritis, 15 sedang, dan 10 rendah), lebih dari dua kali lipat temuan solusi audit AI tunggal lain yang dievaluasi saat itu. Pihak resmi mewajibkan alat ini dijalankan di mesin virtual terisolasi sekali pakai—hak akses agen tidak dibatasi, jadi jangan jalankan di komputer pribadi atau mesin yang menyimpan kunci.
Panduan OpSec juga mengutip ChainLight Lumos: sejak awal 2023 hingga batas akhir pengumpulan data, kerugian akibat pembajakan kendali mencapai sekitar US$3,31 miliar, sementara kerugian akibat celah kontrak pintar sekitar US$983 juta—masalah kunci, phishing, dan rantai pasokan sering kali lebih mahal daripada bug kontrak.
AI berkembang pesat di kedua sisi; fuzz testing dan OpSec sehari-hari perlu ditingkatkan bersama-sama.
#加密安全 #AI #Monad
