exploits

AI Alimentază Explozia Exploiturilor: Atacatorii Surclasează Apărătorii Crypto cu Hack-uri Automatizate

Uneltele alimentate de AI disecă acum codul contractelor inteligente la viteze la care oamenii nu pot ajunge. Modelele mari de limbaj pot analiza bytecode decompilat, semnalând vulnerabilități precum bug-uri de reentrancy și lacune în controlul accesului în câteva minute. Această linie de producție automatizată le permite atacatorilor să scaneze mii de contracte neverificate, triându-le pentru profit maxim. Era obscurității ca măsură de securitate a trecut.

Chainalysis raportează peste $36.7 milioane furate în ultimele șase luni din protocoale cu contracte inteligente neverificate. Hack-ul Truebit, care a drenat $26.2 milioane dintr-un contract neverificat, este un exemplu principal al acestei vânători sistematice de vulnerabilități. Atacatorii nu se mai bazează pe noroc; își caută metodic și își escaladează țintele.

Această tendință se accelerează. Agenții AI devin suficient de sofisticați pentru a exploata în mod autonom contractele, chiar și pe cele desfășurate după limita datelor lor de antrenament. Auditorii umani sunt depășiți, iar stratul de securitate informal oferit de codul open-source este ocolit. Protocoalele trebuie să prioritizeze verificarea tuturor codurilor desfășurate și extinderea programelor de recompense pentru bug-uri pentru a avea o șansă.

#ai #chainalysis #smartcontracts #exploits #defi