GoPlus: AI сейчас используется для выявления уязвимостей старых контрактов, рекомендуется проектам использовать постоянные услуги аудита AI

Сообщение ChainCatcher, компания по безопасности Web3 GoPlus Security указывает, что в последнее время участились атаки на уязвимости смарт-контрактов, особенно старые контракты, которые были развернуты много лет назад, становятся основными целями для атакующих. Атакующие используют технологии ИИ для быстрого обнаружения и эксплуатации этих уязвимостей.

Недавние типичные события включают:

• 9 июня контракт Token of Power (TOP), развернутый 7 лет назад, был атакован на Ethereum, убытки составили около 1,5 миллиона долларов;
• 25 мая контракт WUSD.fi, развернутый 3 года назад, подвергся атаке, убытки составили около 200 тысяч долларов;
• 14 и 18 июня сеть Aztec дважды подверглась атакам из-за старого контракта, развернутого 2 года назад, общие убытки превысили 4 миллиона долларов.

GoPlus Security считает, что традиционные методы аудита не могут эффективно охватить исторические контракты, использование услуг постоянного аудита на основе ИИ (Always-on Audit) может быть наиболее эффективным решением на данный момент, позволяя в короткие сроки проводить безопасность старых контрактов, достигая баланса между надежностью и стоимостью.