exploits

IA Impulsiona Aumento de Explorações: Atacantes Superam Defensores de Crypto com Hacking Automatizado

Ferramentas alimentadas por IA estão agora dissecando o código de contratos inteligentes a velocidades que os humanos não conseguem alcançar. Modelos de linguagem de grande porte podem analisar bytecode decompilado, sinalizando vulnerabilidades como bugs de reentrância e lacunas de controle de acesso em minutos. Este fluxo de trabalho automatizado permite que atacantes escaneiem milhares de contratos não verificados, triando-os para lucro máximo. A era da obscuridade como medida de segurança acabou. Protocolos que escondem seu código agora são alvos primordiais, não protegidos.

A Chainalysis relata mais de $36.7 milhões roubados nos últimos seis meses de protocolos com contratos inteligentes não verificados. O hack do Truebit, drenando $26.2 milhões de um contrato não verificado, é um exemplo primário dessa caça sistemática a vulnerabilidades. Os atacantes não estão mais contando com a sorte; eles estão buscando metodicamente e escalando seus alvos.

Essa tendência está acelerando. Agentes de IA estão se tornando sofisticados o suficiente para explorar contratos de forma autônoma, mesmo aqueles implantados após o limite de seus dados de treinamento. Auditores humanos estão sendo superados, e a camada de segurança informal proporcionada por código aberto está sendo contornada. Protocolos devem priorizar a verificação de todo o código implantado e expandir programas de recompensas por bugs para ter uma chance.

#ai #chainalysis #smartcontracts #exploits #defi