GoPlus: искусственный интеллект используется для выявления уязвимостей в старых смарт-контрактах; проектам рекомендуется использовать постоянные AI-аудиторские услуги

ChainCatcher сообщает, что Web3 компания по безопасности GoPlus Security отмечает: в последнее время резко участились атаки на умные контракты из-за уязвимостей, особенно старые контракты, развернутые много лет назад, становятся основными целями атакующих. Злоумышленники используют технологии искусственного интеллекта для быстрого обнаружения и эксплуатации этих уязвимостей.

Характерные случаи в последнее время:

• 9 июня был атакован контракт Token of Power (TOP), развернутый 7 лет назад в сети Ethereum. Потери составили около 1,5 миллиона долларов;
• 25 мая подвергся атаке контракт WUSD.fi, развернутый 3 года назад. Потери — около 200 тысяч долларов;
• 14 и 18 июня Aztec Network дважды подвергся атакам из-за старого контракта, развернутого 2 года назад. Суммарные потери превысили 4 миллиона долларов.

GoPlus Security считает, что традиционный аудит не способен эффективно проверять исторические контракты. Постоянный аудит на базе искусственного интеллекта (Always-on Audit) может оказаться самым эффективным решением на данный момент, позволяя оперативно проводить проверку старых контрактов и обеспечивая баланс между надежностью и затратами.