محققان هشدار می دهند که هوش مصنوعی عمر مفید ممیزی های امنیتی کریپتو را کوتاه می کند

کارشناسان امنیت بلاک چین از پروتکل‌های رمزنگاری می‌خواهند تا قراردادهای هوشمند خود را بازبینی کنند، زیرا ابزارهای هوش مصنوعی شناسایی آسیب‌پذیری‌ها را سریع‌تر از همیشه برای هکرها آسان‌تر می‌کند. آری ردبورد، رئیس بخش سیاست آزمایشگاه های TRM به کوین تلگراف گفت: «داده های ما به جای یک ممیزی یکباره، بازبینی مستمر را مورد بحث قرار می دهند، و افزود که «تکنیک های حمله سریعتر از آن چیزی است که یک ممیزی منفرد از روز راه اندازی می تواند بیان کند.» "ممیزی که برای الگوهای حمله سال گذشته ساخته شده است، پروتکلی را در معرض پروتکل های امسال قرار می دهد زیرا بازیگران بد در حال تغییر هستند." CertiK روز دوشنبه گزارش داد که هکرها 1.32 میلیارد دلار دیگر را در نیمه اول سال 2026 سرقت کرده اند و استراتژی های پیچیده ای را در پاسخ به اقدامات امنیتی تقویت شده در سراسر صنعت اتخاذ کرده اند. CertiK گفت که یکی از این استراتژی‌ها بازدید مجدد از پایگاه‌های کد قدیمی بوده است و افزود که تلاش‌های مهاجمان احتمالاً «با ابزار خودکار بهبودیافته برای شناسایی آسیب‌پذیری‌های پنهان در مقیاس کمک شده است». یکی از جدیدترین رویدادها مربوط به بلاک چین Zcash متمرکز بر حریم خصوصی بود، جایی که تیلور هورنبی، مهندس امنیتی Shielded Labs با استفاده از یک عامل حسابرسی سفارشی که توسط Claude Opus 4.8 Anthropic طراحی شده بود، یک آسیب پذیری امنیتی بزرگ پیدا کرد. از آن زمان این باگ اصلاح شده است. این آسیب‌پذیری امنیتی که به مدت چهار سال وجود داشت، می‌توانست جعل غیرقابل شناسایی را در داخل استخر محافظ Orchard، یکی از ویژگی‌های کلیدی حریم خصوصی شبکه، فعال کند. CertiK هشدار داد: "پنجره حداکثر آسیب پذیری پس از راه اندازی بسته نمی شود."پروژه‌هایی که زیرساخت‌های قدیمی را اجرا می‌کنند، باید ممیزی مجدد را به‌عنوان یک نیاز عملیاتی مکرر به‌جای تمرینی که در زمان استقرار انجام می‌شود، در نظر بگیرند.» در ماه دسامبر، Anthropic مطالعه‌ای را انجام داد که نشان داد عوامل هوش مصنوعی به ارزش 4.6 میلیون دلار آسیب‌پذیری قابل بهره‌برداری در قراردادهای هوشمند پیدا کردند. در همین حال، بیش از 72.3 میلیارد دلار ارز دیجیتال در صدها پروتکل DeFi قفل شده است که به هکرها انگیزه زیادی برای سوء استفاده از قراردادهای هوشمند آسیب پذیر می دهد. برآورد SlowMist از مجموع ضررهای ارزهای دیجیتال ناشی از هک های بلاک چین. منبع: هدف قرار دادن پروتکل های رمزنگاری SlowMist در 14 ژوئن، هکرها از یک آسیب پذیری قرارداد هوشمند برای سرقت 2.1 میلیون دلار از Aztec Connect که از مارس 2023 بسته شده بود، سوء استفاده کردند. بیش از شش ماه رویداد خوش شانس تری در ماه مه رخ داد، زمانی که کلاه سفیدی به نام "0xflorent" به بازیابی 1003 اتر (ETH) به ارزش بیش از 1.72 میلیون دلار از 48 سرمایه گذار درگیر در عرضه اولیه سکه هانگ کوین (HONG) در سال 2016 کمک کرد. موارد مرتبط: "همه DeFi ناامن" پس از انتشار جرقه های امنیتی در آوریل، ادعای ناامن بودن همه DeFi را از دست داد.