الذكاء الاصطناعي "يساعد" في هجمات القرصنة على العقود المشفرة القديمة، وتحقيق أرباح بملايين الدولارات

أخبار Gate News، يتسارع الذكاء الاصطناعي في تعزيز هجمات القراصنة على العملات المشفرة، مما يمكّن المهاجمين من اكتشاف ثغرات الشيفرة القديمة وسرقة ملايين الدولارات بتكلفة أقل وكفاءة أعلى. يستخدم القراصنة نماذج اللغة الكبيرة مثل ChatGPT وClaude، لمسح آلاف العقود الذكية في الثانية، مستهدفين الثغرات التي يغفل عنها المطورون والمراجعون.

يحذر خبراء أمن العملات المشفرة من أن الأنظمة القديمة والمهملة تشكل أكبر مخاطر. وقال جيبي أوروتيا، المدير التنفيذي للأمن المعلوماتي في Halborn، إن الذكاء الاصطناعي يمكنه استغلال ثغرات العقود القديمة على نطاق واسع دون الحاجة لخلق ثغرات جديدة، خاصة في الفروع القديمة، والتوزيعات المهملة، والخزائن غير المُدارة بشكل جيد. يمكن للمهاجمين جني أرباح بسهولة من أهداف صغيرة، بينما يهدد ذلك بشكل منخفض التكلفة كامل نظام DeFi.

في السابق، كانت عمليات البحث عن الثغرات تستغرق وقتًا وتكلف الكثير، وكانت العقود ذات القيمة العالية تستحق استثمار القراصنة، لكن الآن، يمكن للذكاء الاصطناعي اكتشاف آلاف العقود الذكية خلال دقائق، مما غير بشكل كبير نمط اقتصاد الهجمات. أظهرت دراسة من Anthropic أن وكلاء الذكاء الاصطناعي الخاص بهم استغلوا 63% من الثغرات في 405 عقود ذكية تاريخية، مما سمح بسرقة حوالي 4.6 مليون دولار. بالإضافة إلى ذلك، اكتشف الذكاء الاصطناعي ثغرات جديدة في العقود التي تم نشرها مؤخرًا وحقق أرباحًا منخفضة التكلفة.

لاحظ الباحثون الأمنيون أن العديد من العقود تتعرض لهجمات متكررة، وأن النمط يتطابق بشكل كبير مع هجمات آلية تعتمد على الذكاء الاصطناعي. يُعتقد أن الهجوم الذي استهدف منصة Truebit مؤخرًا بقيمة 26 مليون دولار كان مدعومًا بالذكاء الاصطناعي، مما يبرز هشاشة العقود القديمة وقواعد الكود غير المُدارة بشكل جيد.

من ناحية الدفاع، يجب على مطوري DeFi تغيير نمط “التدقيق مرة واحدة”، والاستثمار في استخدام نماذج الذكاء الاصطناعي بشكل مستمر للكشف عن الثغرات. قال ستيفن أجاي، مدير التكنولوجيا في Hacken، إن الاختبارات التلقائية باستخدام الذكاء الاصطناعي ستصبح ممارسة قياسية، مشابهة لاختبارات الاختراق الحالية. نجحت شركة Octane Security في استخدام الذكاء الاصطناعي لاكتشاف ثغرات عالية الخطورة في نظام إيثريوم، لكن الحماية لا تزال بحاجة إلى تحسين تتبع التدقيق وتسجيل السجلات.

يعتقد الخبراء أن السنوات القادمة ستكون من أصعب الفترات لبناء اقتصاد لامركزي آمن. وأشار Gerrit Hall من Firepan إلى أن معظم بروتوكولات DeFi لن تكون آمنة على المدى الطويل، إلا إذا تمكن المطورون من إنشاء هياكل عقود ثابتة لا يمكن استغلالها خلال العقد القادم. ويؤكد خبراء أن استخدام الذكاء الاصطناعي، بما في ذلك Gabi Urrutia وStephen Ajayi، سيصبح جزءًا أساسيًا من استراتيجيات الدفاع، خاصة على منصة إيثريوم.