deepscan

ChainCatcher thông báo, theo thông tin chính thức, GoPlus đã công bố nâng cấp toàn diện DeepScan, ra mắt giải pháp an ninh hợp đồng thông minh dựa trên AI. GoPlus cho biết, khi các hacker bắt đầu sử dụng AI để khai thác các lỗ hổng hợp đồng sâu hơn, mô hình an ninh truyền thống "một lần kiểm toán, lên sóng ngay" đã khó có thể đối phó với những rủi ro tấn công liên tục thay đổi.DeepScan xoay quanh toàn bộ vòng đời của hợp đồng thông minh, xây dựng một vòng khép kín an ninh hoàn chỉnh bao gồm kiểm toán hợp đồng AI, giám sát an ninh liên tục và tự kiểm tra an ninh Token, cung cấp bảo đảm an ninh liên tục cho các nhà phát triển, bên dự án và nền tảng giao dịch. Trong đó, kiểm toán hợp đồng AI có thể phân tích sâu hợp đồng mã nguồn, quản lý quyền hạn và logic kinh doanh dựa trên AI, nhận diện các rủi ro an ninh như lỗ hổng cú pháp, lỗ hổng logic kinh doanh, và xuất ra báo cáo kiểm toán có cấu trúc bao gồm điểm an ninh, phát hiện chính, chi tiết vấn đề và đề xuất sửa chữa. Giám sát an ninh liên tục hướng tới các hợp đồng đã lên sóng và hoàn thành kiểm toán, theo dõi theo thời gian thực các lỗ hổng mới được công bố, sự kiện tấn công trên chuỗi cũng như các thay đổi phụ thuộc bên ngoài như oracle, cầu nối chuỗi, và thông qua AI xác định xem dự án có bị ảnh hưởng hay không, kịp thời thực hiện kiểm tra lại và cảnh báo. Tự kiểm tra an ninh Token hướng tới các dự án sắp phát hành hoặc xin niêm yết, có thể nhanh chóng phát hiện các rủi ro như bẫy, quyền phát hành ác ý, cơ chế danh sách đen, thuế giao dịch bất thường, quyền Owner và các hạn chế giao dịch.Ngoài ra, đội ngũ GoPlus DeepScan còn phát hành bộ dữ liệu Benchmark mã nguồn mở được xây dựng dựa trên các sự kiện tấn công hợp đồng thông minh thực tế, nhằm đánh giá khả năng thực tế của AI trong việc nhận diện lỗ hổng, hiểu biết về đường tấn công, suy luận ngữ cảnh và độ ổn định của kiểm toán, hiện đã ghi nhận gần trăm sự kiện tấn công điển hình từ tháng 5 năm 2025 đến nay và tiếp tục cập nhật. GoPlus cho biết, DeepScan có thể được sử dụng cho quét an ninh chi phí thấp cho các nhà phát triển, kiểm tra an ninh trước khi bên dự án lên sóng và giám sát liên tục trong quá trình vận hành, đồng thời có thể bổ sung cho đánh giá an ninh trước khi niêm yết trên nền tảng giao dịch, giúp các bên nhận diện kịp thời các lỗ hổng và rủi ro tấn công mới.