GoPlus : L’IA est utilisée pour exploiter les failles des anciens contrats, il est recommandé aux projets d’adopter un service d’audit IA continu.

Selon ChainCatcher, la société de sécurité Web3 GoPlus Security signale une recrudescence des attaques exploitant des failles dans les smart contracts, en particulier les anciens contrats déployés depuis de nombreuses années qui deviennent des cibles privilégiées pour les attaquants. Ces derniers utilisent la technologie IA pour détecter et exploiter rapidement ces vulnérabilités.

Parmi les récents cas typiques :

• Le 9 juin, le smart contract Token of Power (TOP) déployé il y a 7 ans sur Ethereum a été attaqué, entraînant une perte d’environ 1,5 million de dollars ;
• Le 25 mai, le smart contract WUSD.fi déployé il y a 3 ans a été attaqué, avec une perte d’environ 200 000 dollars ;
• Les 14 et 18 juin, Aztec Network a été attaqué à deux reprises en raison de contrats anciens déployés il y a 2 ans, pour un total de pertes dépassant 4 millions de dollars.

GoPlus Security estime que les méthodes d’audit traditionnelles peinent à couvrir efficacement les smart contracts historiques. L’adoption d’un service d’audit continu basé sur l’IA («Always-on Audit») pourrait représenter la solution la plus efficace à l’heure actuelle, permettant de contrôler rapidement la sécurité des anciens contrats tout en équilibrant fiabilité et coûts.