GoPlus: AI đang được sử dụng để khai thác lỗ hổng hợp đồng cũ, khuyến nghị dự án áp dụng dịch vụ kiểm toán AI liên tục

Tin tức từ ChainCatcher, công ty an ninh Web3 GoPlus Security chỉ ra rằng, gần đây các cuộc tấn công vào lỗ hổng hợp đồng thông minh diễn ra thường xuyên, đặc biệt là các hợp đồng cũ đã được triển khai từ nhiều năm trước đang trở thành mục tiêu chính của kẻ tấn công, những kẻ này đang sử dụng công nghệ AI để nhanh chóng phát hiện và khai thác những lỗ hổng này.

Các sự kiện điển hình gần đây bao gồm:

• Ngày 9 tháng 6, hợp đồng Token of Power (TOP) được triển khai cách đây 7 năm đã bị tấn công trên Ethereum, thiệt hại khoảng 1,5 triệu đô la;
• Ngày 25 tháng 5, hợp đồng WUSD.fi được triển khai 3 năm đã bị tấn công, thiệt hại khoảng 200.000 đô la;
• Ngày 14 tháng 6 và 18 tháng 6, Aztec Network đã bị tấn công liên tiếp hai lần do hợp đồng cũ được triển khai cách đây 2 năm, tổng thiệt hại vượt quá 4 triệu đô la.

GoPlus Security cho rằng, phương pháp kiểm toán truyền thống khó có thể hiệu quả trong việc bao phủ các hợp đồng lịch sử, việc áp dụng dịch vụ kiểm toán liên tục dựa trên AI (Always-on Audit) có thể là giải pháp hiệu quả nhất hiện nay, có khả năng kiểm tra an ninh cho các hợp đồng cũ trong thời gian ngắn, đạt được sự cân bằng giữa độ tin cậy và chi phí.