Дослідники попереджають, що AI скорочує термін дії безпечних аудитів

Експерти з безпеки блокчейну попереджають, що інструменти AI дозволяють хакерам швидше виявляти вразливості, тому криптопротоколи повинні піддаватися постійному перегляду смарт-контрактів, а не одноразовому аудиту. Ари Редборд, керівник політики TRM Labs, зазначив, що швидкість розвитку атакуючих технологій перевищує обсяг покриття одноразового аудиту. Згідно з доповіддю CertiK, у першій половині 2026 року хакери вкрали 1,32 мільярда доларів і почали використовувати інструменти AI для атак на закриті кодові бази DeFi-протоколів. У червні Aztec Connect, через три роки після закриття, все ще зазнав крадіжки на 2,1 мільйона доларів, а mySwap, через півроку після закриття, втратив 300 тисяч доларів. Інженер безпеки Zcash Shielded Labs, використовуючи кастомний аудиторський агент на базі Claude Opus 4.8, виявив вразливість підробки в Orchard pool, яка існувала протягом чотирьох років. CertiK попереджає, що найбільше вікно вразливості не закривається після запуску, і старі інфраструктурні проекти повинні розглядати повторний аудит як звичайну операційну потребу. Наразі в DeFi-протоколах заблоковано понад 72,3 мільярда доларів, що надає хакерам достатньо мотивації для атак.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.