Trí tuệ nhân tạo "hỗ trợ" tấn công các hợp đồng mã hóa cũ, có thể kiếm lợi hàng triệu USD

Tin tức Gate News cho biết, trí tuệ nhân tạo đang thúc đẩy các cuộc tấn công hacker vào tiền mã hóa, giúp kẻ tấn công phát hiện lỗ hổng trong mã cũ với chi phí thấp hơn và hiệu quả cao hơn, từ đó trộm hàng triệu đô la. Các hacker sử dụng các mô hình ngôn ngữ lớn như ChatGPT, Claude để quét hàng nghìn dòng hợp đồng thông minh mỗi giây, tấn công vào các lỗ hổng bị bỏ sót bởi nhà phát triển và kiểm toán viên.

Chuyên gia an ninh tiền mã hóa cảnh báo rằng các hợp đồng cũ và không được bảo trì tốt có nguy cơ lớn nhất. Gabi Urrutia, Giám đốc An ninh Thông tin của Halborn, cho biết trí tuệ nhân tạo có thể khai thác quy mô lớn các lỗ hổng trong hợp đồng cũ mà không cần tạo ra lỗ hổng mới, đặc biệt là các phân nhánh cũ, các hợp đồng đã bị bỏ quên hoặc bảo trì kém. Kẻ tấn công có thể dễ dàng kiếm lợi từ các mục tiêu nhỏ, đồng thời đe dọa toàn bộ hệ sinh thái DeFi với chi phí thấp.

Trước đây, việc tìm kiếm lỗ hổng tốn nhiều thời gian và chỉ dành cho các hợp đồng có giá trị cao, nhưng giờ đây, AI giúp hacker quét hàng nghìn hợp đồng thông minh trong vài phút, thay đổi đáng kể mô hình kinh tế của các cuộc tấn công. Nghiên cứu của Anthropic cho thấy, AI của họ đã thành công khai thác 63% trong số 405 hợp đồng lịch sử, trộm tổng cộng khoảng 4,6 triệu USD. Ngoài ra, AI còn phát hiện các lỗ hổng mới trong các hợp đồng mới triển khai gần đây và kiếm lợi với chi phí cực thấp.

Các nhà nghiên cứu an ninh nhận thấy nhiều hợp đồng bị tấn công lặp đi lặp lại theo mô hình tự động của AI. Cuộc tấn công 26 triệu USD gần đây vào Truebit được cho là có sự hỗ trợ của AI, cho thấy các hợp đồng cũ và các mã nguồn ít được bảo trì rất dễ bị tổn thương.

Về mặt phòng thủ, các nhà phát triển DeFi cần thay đổi phương pháp “kiểm toán một lần” truyền thống, đầu tư nguồn lực để liên tục sử dụng mô hình AI quét lỗ hổng. Stephen Ajayi, Giám đốc Công nghệ của Hacken, cho biết việc thử nghiệm tự động bằng AI sẽ trở thành tiêu chuẩn, tương tự như các cuộc kiểm thử xâm nhập hiện tại. Octane Security đã thành công trong việc sử dụng AI để phát hiện các lỗ hổng nguy hiểm trong hệ sinh thái Ethereum, nhưng việc phòng thủ vẫn cần hoàn thiện với hệ thống theo dõi kiểm toán và ghi nhật ký.

Các chuyên gia cho rằng, những năm tới sẽ là giai đoạn thử thách nhất trong xây dựng nền kinh tế phi tập trung. Gerrit Hall của Firepan nhận định rằng phần lớn các giao thức DeFi khó có thể tồn tại lâu dài một cách an toàn, trừ khi các nhà phát triển tạo ra các hợp đồng vững chắc không thể bị khai thác trong vòng mười năm tới.