Gate News rapporte que l’intelligence artificielle accélère les attaques de hackers contre les cryptomonnaies, permettant aux attaquants de découvrir plus facilement et à moindre coût des vulnérabilités dans d’anciens codes et de voler des millions de dollars. En utilisant de grands modèles linguistiques tels que ChatGPT, Claude, etc., les hackers scannent des milliers de lignes de contrats intelligents chaque seconde, ciblant les failles que les développeurs et les auditeurs ont pu manquer.
Les experts en sécurité cryptographique avertissent que les déploiements anciens et mal entretenus présentent les plus grands risques. Gabi Urrutia, directeur de la sécurité chez Halborn, indique que l’intelligence artificielle peut exploiter à grande échelle des vulnérabilités résiduelles dans des contrats obsolètes, notamment ceux issus de forks anciens, déployés depuis longtemps ou mal maintenus. Les attaquants peuvent facilement tirer profit de petites cibles tout en menaçant à faible coût l’ensemble de l’écosystème DeFi.
Autrefois, la recherche de vulnérabilités prenait beaucoup de temps et n’était rentable que pour les contrats de grande valeur, mais aujourd’hui, l’IA permet aux hackers de scanner des milliers de contrats en quelques minutes, modifiant radicalement le modèle économique des attaques. Selon une étude d’Anthropic, leur agent IA a exploité avec succès 63 % des vulnérabilités dans 405 contrats historiques, permettant de voler environ 4,6 millions de dollars. De plus, l’IA a également découvert de nouvelles failles dans des contrats récemment déployés, en profitant à très faible coût.
Les chercheurs en sécurité ont observé que plusieurs contrats subissaient des attaques répétées, avec des schémas très similaires à ceux des attaques automatisées par IA. L’attaque de 26 millions de dollars contre Truebit, récemment, est suspectée d’avoir été assistée par IA, ce qui montre que les anciens contrats et les bases de code peu maintenues sont particulièrement vulnérables.
Pour se défendre, les développeurs de DeFi doivent abandonner le modèle traditionnel d’une seule audit et investir dans l’utilisation continue de modèles IA pour détecter les vulnérabilités. Stephen Ajayi, responsable technique chez Hacken, affirme que les tests automatisés de détection par IA deviendront la norme, à l’image des tests de pénétration classiques. Octane Security a déjà utilisé avec succès l’IA pour découvrir des vulnérabilités critiques dans l’écosystème Ethereum, mais la défense doit encore améliorer le suivi des audits et la journalisation.
Les experts estiment que les prochaines années seront parmi les plus difficiles pour construire une économie décentralisée. Gerrit Hall de Firepan souligne que la majorité des protocoles DeFi ne pourront pas rester sécurisés à long terme, sauf si les développeurs parviennent à créer des contrats solides qui ne seront pas exploités dans la prochaine décennie.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
