刷到 crypto.news:Monad 联合创始人 Keone Hon 又在推 OpSec 指南,并喊开发者去跑开源工具 Ultrafuzz——攻击方也开始用上更强 AI 了。

硬点:Ultrafuzz 9/10 已开源,多智能体做 Solidity/Vyper 合约模糊测试与威胁狩猎;生态里跑过约 20+ 轮。试点协议挖出约 27 个问题(高危约 2、中危约 15、低危约 10),比当时评估的其他单一 AI 审计方案还多一倍以上。官方要求必须在一次性隔离虚拟机里跑——代理权限无限制,别在本机或有密钥的机器上开。

OpSec 指南还引了 ChainLight Lumos:2023 年初到统计截止,控制权劫持类损失约 33.1 亿美元,智能合约漏洞约 9.83 亿——钥匙/钓鱼/供应链这块往往比合约 bug 更贵。

AI 两边都在加速,fuzz 和日常 OpSec 得一起抬高一档。

#加密安全 #AI #Monad