GoPlus: AI đang được sử dụng để khai thác lỗ hổng hợp đồng cũ, khuyến nghị các dự án sử dụng dịch vụ kiểm toán AI liên tục

Theo ChainCatcher, công ty an ninh Web3 GoPlus Security nhận định rằng gần đây các cuộc tấn công vào lỗ hổng hợp đồng thông minh diễn ra thường xuyên, đặc biệt các hợp đồng cũ được triển khai nhiều năm đang trở thành mục tiêu trọng điểm của kẻ tấn công. Những kẻ này đang sử dụng công nghệ AI để nhanh chóng phát hiện và khai thác các lỗ hổng đó.

Các sự kiện điển hình gần đây gồm có:

• Ngày 9 tháng 6, hợp đồng Token of Power (TOP) trên Ethereum được triển khai cách đây 7 năm bị tấn công, gây thiệt hại khoảng 1,5 triệu USD;
• Ngày 25 tháng 5, hợp đồng WUSD.fi triển khai được 3 năm bị tấn công, thiệt hại khoảng 200 nghìn USD;
• Ngày 14 và 18 tháng 6, Aztec Network bị tấn công liên tiếp hai lần do hợp đồng cũ được triển khai 2 năm trước, tổng thiệt hại vượt quá 4 triệu USD.

GoPlus Security cho rằng các phương pháp kiểm toán truyền thống khó có thể kiểm tra hiệu quả các hợp đồng cũ còn tồn đọng. Việc áp dụng dịch vụ kiểm toán liên tục dựa trên AI (Always-on Audit) có thể là giải pháp hiệu quả nhất hiện nay, giúp kiểm tra bảo mật cho các hợp đồng cũ trong thời gian ngắn và cân bằng giữa độ tin cậy và chi phí.