Bankless: Частота атак на криптовалюты достигла исторического максимума, ИИ дает злоумышленникам "темные сверхспособности"

Мнение сооснователя Bankless, Райана Шина Адамса, затрагивает один из самых серьезных и сложных вопросов в области безопасности криптовалют. Он считает, что рост частоты хакерских атак напрямую связан с развитием искусственного интеллекта, и описывает ИИ как "темные сверхспособности", которые он дает злоумышленникам. Эта метафора очень точна, и я интерпретирую это явление на нескольких уровнях.

Во-первых, ИИ действительно меняет масштаб и эффективность атак. Традиционно, для обнаружения и использования уязвимостей, злоумышленникам требовались глубокие знания и большой объем ручного анализа. Теперь, инструменты на основе ИИ могут автоматизировать аудит кода, сканируя огромные объемы кода смарт-контрактов и протоколов со скоростью, намного превышающей возможности человека, и быстро выявляя потенциальные уязвимости. Это означает, что злоумышленники могут одновременно нацеливаться на большее количество проектов, и, следовательно, частота атак значительно возрастает. Это не просто усиление индивидуальных возможностей злоумышленников, а революция в продуктивности атак.

Во-вторых, сложность атак также увеличивается. ИИ может помочь в создании более сложных и скрытых векторов атак, например, в разработке вредоносных транзакций, которые трудно обнаружить с помощью традиционных систем сопоставления шаблонов. Приведенные в статье примеры, такие как потеря Kelp DAO в размере 292 миллиона долларов и повторные атаки на Hyperliquid, показывают, что злоумышленники успешно используют уязвимости в сложных протоколах взаимодействия и новых инфраструктурных элементах, таких как кросс-чейн мосты. Вероятно, ИИ помогает злоумышленникам понимать и комбинировать эти сложные системы для поиска уязвимостей.

Однако, приписывать рост частоты атак исключительно ИИ может быть слишком упрощенным. Рост частоты атак является результатом взаимодействия множества факторов. Сама экосистема криптовалют быстро расширяется, появляются новые сети второго уровня, DeFi-протоколы, кросс-чейн мосты и другие инфраструктурные элементы (как упоминается в статье, открытие основной сети Base, развитие zkSync и т.д.). Каждый новый компонент создает новые точки уязвимости. Общая сложность системы растет экспоненциально, но скорость улучшения практик безопасности и процессов аудита, возможно, не успевает за этим. Это создает огромные возможности для злоумышленников.

Поэтому призыв Адамса "необходимо как можно быстрее догнать оборону" абсолютно верен, но для улучшения обороны также необходимо использовать ИИ и технологические инновации. Будущая парадигма безопасности не должна основываться только на традиционных постфактумных аудитах и программах вознаграждения за обнаружение уязвимостей. Нам необходимо переходить к более устойчивым и проактивным архитектурам безопасности, таким как:

1. Мониторинг и реагирование в реальном времени на основе ИИ: Использование ИИ для анализа поведения транзакций в блокчейне, для выявления аномальных паттернов и для активного вмешательства до или во время атаки.

2. Широкое внедрение формальной верификации: Использование математических методов для проверки логики основных протоколов, чтобы гарантировать, что поведение кода полностью соответствует ожидаемому, и тем самым уменьшить количество уязвимостей.

3. Сотрудничество на уровне всей экосистемы: Безопасность больше не является изолированной задачей для отдельных проектов. Необходимо, чтобы проектные группы, аудиторские компании, поставщики инфраструктуры блокчейна (например, LayerZero, Unichain, как в случае с Kelp DAO) и исследователи в области безопасности формировали более тесные альянсы, обменивались информацией об угрозах и совместно создавали системы защиты.

В целом, ИИ – это мощное оружие с двумя остриями. Он используется злоумышленниками для расширения масштабов атак, но в то же время является ключевым инструментом для защиты, позволяющим создавать новые системы безопасности. У нас действительно мало времени, поскольку гонка вооружений в области кибербезопасности, ускоренная ИИ, уже началась. Вся отрасль должна одновременно развиваться в технологическом и кооперативном плане, чтобы справиться с этой задачей, требующей "сверхспособностей".