tradingkey.logo
搜尋

隨着人工智能驅動的攻擊不斷升級, DeFi 面臨日益嚴重的損失。

Cryptopolitan2026年4月29日 16:45
facebooktwitterlinkedin

導致 Ethereum 主網損失超過 150 萬美元的一系列攻擊,因一項新的研究而加劇,該研究表明人工智能 (AI) 代理現在可以自主發現和利用去中心化金融協議中的漏洞。.

安全公司 GoPlus Security 報告稱,截至 4 月 29 日的短短 48 小時內,就有四份不同的trac遭到利用。該公司警告說,配備人工智能的黑客比以往任何時候都更加精準、更加迅速。.

DeFi 智能trac開發者除了求助於人工智能之外,別無他法來解決人工智能自身引發的問題。.

人工智能真的能獨自攻破 DeFi 嗎?

a16z crypto 對一個現成的 AI 編碼代理進行了測試,以識別denttractrac tractracEthereum,結果發現,當只給一個合約和基本工具時,AI 成功利用漏洞的概率只有 10%。 ,結果發現,當只給一個合約和基本工具時,AI 成功利用漏洞的概率只有 10%。 tractrac tractrac,結果發現,當只給一個合約和基本工具時,AI 成功利用漏洞的概率只有 10%。 ,結果發現,當只給一個合約和基本工具時,AI 成功利用漏洞的概率只有 10%。 

然而,當研究人員讓代理程序獲得有關常見攻擊模式(如金庫捐贈漏洞和自動做市商 (AMM) 資金池操縱)的結構化知識時,成功率躍升至 70%。.

研究人員指出,雖然人工智能非常擅長髮現漏洞,但有時難以應對複雜的多步驟攻擊。其中一個智能體甚至試圖通過trac密鑰來“逃離”其測試環境,從而查看未來的區塊數據。.

Anthropic公司近日 發佈了 一款名爲“Claude Mythos Preview”的全新人工智能模型。該公司表示,該模型能夠自主查找並編寫針對主流操作系統和網絡瀏覽器零日漏洞的有效利用程序。 

之前 Mythos Preview 發佈,舊款模型編寫漏洞利用程序的成功率“幾乎爲零”。該公司還證實,使該模型擅長修復漏洞的相同改進,也使其擅長利用漏洞。 

當獲得 Etherscan 的交易 API 訪問權限後,該代理找到了過去實際的攻擊交易,並對其進行逆向工程,編寫了自己的漏洞利用代碼。. 

ZetaChain 黑客事件造成了多大的損失?

GoPlus Security 發現了四起獨立的智能合約trac在 Ethereum 。這些漏洞造成的損失總計超過 150 萬美元。該公司將當前人工智能輔助攻擊的速度描述爲“以秒爲單位的倒計時時代”。 

本週發生的一起較大dent的九筆交易導致約 333,868 美元資金被盜 Ethereum、Arbitrum、Base 和 BSC) 事後報告 稱,沒有用戶資金損失;受影響的三個錢包屬於 ZetaChain 團隊。 

攻擊者利用 GatewayEVMtrac中的“任意調用”功能。該網關缺乏嚴格的黑名單,使得黑客能夠指示其轉移團隊錢包設置的代幣配額。.

黑客在攻擊發生前三天,通過 Tornado Cash 向錢包充值,同時模仿受害者的錢包。. 

ZetaChain 承認,該漏洞此前已通過其漏洞賞金計劃上報,但最初的報告被駁回。該協議目前已暫停跨鏈交易,並正在推出補丁程序以禁用存在風險的代碼。 

在過去 48 小時內,GoPlus Security 還dent了其他 Ethereum 漏洞,包括:一個鏈上聚合器trac因缺少訪問控制而損失約 983,000 美元;一個與 TradingProtocol 關聯的未經授權的第三方金庫也因缺少權限檢查而損失約 398,000 美元;一個 BCBtrac因重入漏洞而損失約 39,800 美元;以及一個 QNT 資產trac因任意調用漏洞而損失約 124,900 美元。. 

Cryptopolitan 報道稱, DeFi 4 月份 就達到了創紀錄的水平,超過了今年前三個月的總和。

近期案例中損失不斷增加,一場史詩級的對決即將上演:黑客和開發者將以人工智能對抗人工智能。隨着 Anthropologie 的 Mythos 等人工智能技術加入戰局,人工智能似乎正在武裝黑客,開發者別無選擇,只能利用人工智能來保護自己。 

不要只是閱讀加密貨幣新聞,要理解它。訂閱我們的新聞簡報, 完全免費。

免責聲明:本網站提供的資訊僅供教育和參考之用,不應視為財務或投資建議。

推薦文章

tradingkey.logo
風險提示:我們的網站和行動應用程式僅提供關於某些投資產品的一般資訊。Finsights 不提供財務建議或對任何投資產品的推薦,且提供此類資訊不應被解釋為 Finsights 提供財務建議或推薦。
投資產品存在重大投資風險,包括可能損失投資的本金,且可能並不適合所有人。投資產品的過去表現並不代表其未來表現。
Finsights 可能允許第三方廣告商或關聯公司在我們的網站或行動應用程式的任何部分放置或投放廣告,並可能根據您與廣告的互動情況獲得報酬。
© 版權所有: FINSIGHTS MEDIA PTE. LTD. 版權所有