I ricercatori avvertono che l'IA riduce la validità delle audit di sicurezza

Gli esperti di sicurezza blockchain avvertono che gli strumenti di IA consentono agli hacker di identificare più rapidamente le vulnerabilità, e i protocolli crittografici devono essere sottoposti a revisione continua dei contratti intelligenti piuttosto che a un'unica audit. Ari Redbord, responsabile delle politiche di TRM Labs, ha sottolineato che la velocità di sviluppo delle tecniche di attacco supera l'ambito di copertura di un'unica audit. Un rapporto di CertiK mostra che nella prima metà del 2026 gli hacker hanno rubato 1,32 miliardi di dollari e hanno iniziato a utilizzare strumenti di IA per attaccare i codici dei protocolli DeFi chiusi. A giugno, Aztec Connect è stato rubato per 2,1 milioni di dollari dopo tre anni di inattività, mentre mySwap ha subito un furto di 300.000 dollari sei mesi dopo la chiusura. Gli ingegneri della sicurezza di Zcash Shielded Labs hanno utilizzato un agente di audit personalizzato basato su Claude Opus 4.8 e hanno scoperto una vulnerabilità di falsificazione nel pool Orchard che esisteva da quattro anni. CertiK avverte che la finestra di vulnerabilità massima non si chiude dopo il lancio e i vecchi progetti infrastrutturali dovrebbero considerare la revisione come una necessità operativa regolare. Attualmente, i protocolli DeFi hanno bloccato oltre 72,3 miliardi di dollari, fornendo agli hacker un'abbondante motivazione per attaccare.