Дослідники попереджають, що AI скорочує термін дії безпечних аудитів

Експерти з безпеки блокчейну попереджають, що інструменти AI дозволяють хакерам швидше виявляти вразливості, тому криптопротоколи повинні піддаватися постійному перегляду смарт-контрактів, а не одноразовому аудиту. Ари Редборд, керівник політики TRM Labs, зазначив, що швидкість розвитку атакуючих технологій перевищує обсяг покриття одноразового аудиту. Згідно з доповіддю CertiK, у першій половині 2026 року хакери вкрали 1,32 мільярда доларів і почали використовувати інструменти AI для атак на закриті кодові бази DeFi-протоколів. У червні Aztec Connect, через три роки після закриття, все ще зазнав крадіжки на 2,1 мільйона доларів, а mySwap, через півроку після закриття, втратив 300 тисяч доларів. Інженер безпеки Zcash Shielded Labs, використовуючи кастомний аудиторський агент на базі Claude Opus 4.8, виявив вразливість підробки в Orchard pool, яка існувала протягом чотирьох років. CertiK попереджає, що найбільше вікно вразливості не закривається після запуску, і старі інфраструктурні проекти повинні розглядати повторний аудит як звичайну операційну потребу. Наразі в DeFi-протоколах заблоковано понад 72,3 мільярда доларів, що надає хакерам достатньо мотивації для атак.