Báo cáo: Hợp đồng thông minh chưa được xác minh trở thành mục tiêu mới của kẻ tấn công, trong nửa năm đã bị đánh cắp 36,7 triệu USD

Tin tức từ ChainCatcher, theo báo cáo của Chainalysis, trong sáu tháng qua, ít nhất 36,7 triệu đô la đã bị đánh cắp từ các giao thức không được xác minh mã nguồn, bao gồm các giao thức như Truebit, Trusted Volumes, Aperture Finance và Ekubo. Kẻ tấn công tìm kiếm lỗ hổng bằng cách giải mã mã byte gốc. Việc phát triển khai thác lỗ hổng hỗ trợ AI đang tăng tốc xu hướng này, các mô hình ngôn ngữ lớn có thể quy mô hóa việc nhận diện các mẫu lỗ hổng.

Chainalysis chỉ ra rằng các hợp đồng không được xác minh thiếu sự xem xét của cộng đồng, thường bị loại trừ khỏi các chương trình thưởng lỗ hổng. Rào cản cho việc giải mã và phân tích lỗ hổng bằng AI đang giảm nhanh chóng, kẻ tấn công có thể quét hệ thống hàng nghìn hợp đồng không được xác minh. Các giao thức nên xác minh tất cả mã hợp đồng, kiểm toán các hợp đồng đã được triển khai thực tế, mở rộng phạm vi thưởng lỗ hổng và thực hiện giám sát trực tuyến theo thời gian thực. Mỗi hợp đồng không được xác minh đều là mục tiêu tiềm năng cho việc quét tự động, chỉ dựa vào việc làm mờ như một biện pháp an ninh đã không còn hiệu quả.