コントラクトセキュリティ

慢雾は、Pennysiaのイーサリアム決済契約が悪用されたと述べており、攻撃者はユーザーの残りのトークンを使用して権限を与えることができるため、以前に権限を与えたユーザーは直ちに権限を取り消すことを推奨しています。

据 The Block 报道，OpenAI と暗号投資機関 Paradigm は、AI エージェントのスマートコントラクトセキュリティ分野における能力を評価するための EVMbench を共同で発表しました。これには、高リスクの脆弱性の識別、修正、及び悪用が含まれます。双方は、AI がコードの作成と実行において能力を向上させるにつれて、攻撃者に利用される可能性がある一方で、防御ツールにもなり得ると述べています。したがって、実際の経済的意義を持つ環境で AI システムのセキュリティ能力をテストする必要があります。EVMbench は、脆弱性検出、契約の修正、悪用可能性の排除、及びサンドボックスチェーン環境での完全な攻撃プロセスのシミュレーションを含む多様なテストモードを提供します。このツールの発表に際し、DeFi プロトコル Moonwell とクロスチェーン流動性プロトコル CrossCurve が最近、スマートコントラクトの脆弱性攻撃に相次いで遭遇し、AI 支援のコードセキュリティに対する関心が高まっています。EVMbench は、120 の選定された脆弱性サンプルに基づいて構築されており、複数の公開監査およびコンペティションのケースをカバーしています。業界の分析者は、AI 技術の進歩に伴い、スマートコントラクトの脆弱性識別のハードルがさらに低下する可能性があり、安全防御と攻撃能力の間の競争が加速していると考えています。

ChainCatcher のメッセージ、AgentLISA、人工知能駆動のスマートコントラクトセキュリティプラットフォームは、本日、累計で 1200 万ドルの資金調達を行ったことを発表しました。この資金は、Web3 セキュリティ分野の革新と実現を加速するために使用されます。今回の資金調達は、Redpoint Ventures、UoB Venture Management、Signum Capital、NGC Ventures、Hash Global、LongHash Ventures、M23 Capital、Kryptos、Fellows Fund、ByteTrade Lab、Summer Ventures、Woori Ventures など、複数の世界的なトップ機関が共同で投資しました。報告によると、AgentLISA のコア技術は南洋理工大学（NTU）ネットワークセキュリティ研究所の最前線の研究に由来し、Web3 セキュリティ分野のリーディング機関である MetaTrust Labs によって開発および商業化されています。