Berita Gate News, kecerdasan buatan semakin mempercepat serangan peretasan mata uang kripto, memungkinkan penyerang menemukan celah kode lama dengan biaya lebih rendah dan efisiensi lebih tinggi untuk mencuri jutaan dolar. Peretas menggunakan model bahasa besar seperti ChatGPT, Claude, dan lainnya untuk memindai ribuan baris kontrak pintar setiap detik, menargetkan celah yang terlewatkan oleh pengembang dan auditor.
Para ahli keamanan kripto memperingatkan bahwa risiko terbesar berasal dari implementasi lama yang tidak terawat dengan baik. Gabi Urrutia, Chief Information Security Officer di Halborn, menyatakan bahwa kecerdasan buatan dapat memanfaatkan celah kontrak warisan secara massal tanpa perlu menciptakan celah baru, terutama pada cabang lama, deploy yang terlupakan, dan vault yang kurang terawat. Penyerang dapat dengan mudah mendapatkan keuntungan dari target kecil, sementara ancaman biaya rendah mengancam seluruh ekosistem DeFi.
Dulu, pencarian celah memakan waktu dan biaya tinggi, dan hanya kontrak bernilai tinggi yang menarik perhatian peretas. Sekarang, kecerdasan buatan memungkinkan peretas memindai ribuan kontrak pintar dalam beberapa menit, mengubah pola ekonomi serangan secara drastis. Penelitian dari Anthropic menunjukkan bahwa agen AI mereka berhasil mengeksploitasi 63% dari 405 kontrak pintar bersejarah, dengan total potensi pencurian sekitar 4,6 juta dolar. Selain itu, AI juga menemukan celah baru di kontrak yang baru saja diluncurkan dan mendapatkan keuntungan dengan biaya sangat rendah.
Para peneliti keamanan mengamati bahwa beberapa kontrak mengalami serangan berulang secara bersamaan, dengan pola yang sangat mirip dengan serangan otomatis berbasis AI. Serangan senilai 26 juta dolar yang menimpa Truebit baru-baru ini diduga merupakan kasus yang didukung AI, menunjukkan bahwa kontrak lama dan basis kode yang kurang terawat sangat rentan.
Dalam hal pertahanan, pengembang DeFi perlu mengubah pola “audit sekali saja” dan menginvestasikan sumber daya untuk terus menggunakan model AI dalam memeriksa celah. Stephen Ajayi, Kepala Teknologi Hacken, menyatakan bahwa pengujian otomatis berbasis AI akan menjadi praktik standar, mirip dengan pengujian penetrasi saat ini. Octane Security telah berhasil menggunakan AI untuk menemukan celah berisiko tinggi di ekosistem Ethereum, tetapi pertahanan tetap perlu memperbaiki pelacakan audit dan pencatatan log.
Para ahli berpendapat bahwa beberapa tahun ke depan akan menjadi masa paling menantang dalam pembangunan ekonomi terdesentralisasi. Gerrit Hall dari Firepan menyatakan bahwa sebagian besar protokol DeFi sulit bertahan dalam jangka panjang kecuali pengembang mampu menciptakan struktur kontrak yang kokoh dan tidak akan dimanfaatkan selama sepuluh tahun ke depan.