Noticias de Gate News: La inteligencia artificial está acelerando los ataques de hackers en criptomonedas, permitiendo a los atacantes descubrir vulnerabilidades en código antiguo con costos menores y mayor eficiencia, y robar millones de dólares. Los hackers utilizan modelos de lenguaje a gran escala como ChatGPT y Claude para escanear miles de líneas de contratos inteligentes por segundo, atacando vulnerabilidades que los desarrolladores y auditores han pasado por alto.
Expertos en seguridad criptográfica advierten que las implementaciones antiguas y mal mantenidas representan el mayor riesgo. Gabi Urrutia, director de seguridad de Halborn, señala que la inteligencia artificial puede explotar en masa vulnerabilidades heredadas sin crear nuevas brechas, especialmente en bifurcaciones antiguas, despliegues obsoletos y bóvedas mal mantenidas. Los atacantes pueden obtener beneficios fácilmente de objetivos pequeños, mientras que el bajo costo amenaza a todo el ecosistema DeFi.
Antes, buscar vulnerabilidades era costoso y solo valía la pena en contratos de alto valor, pero ahora la IA permite a los hackers detectar miles de contratos inteligentes en minutos, cambiando radicalmente el modelo económico de los ataques. Un estudio de Anthropic muestra que su agente de IA explotó con éxito el 63% de las vulnerabilidades en 405 contratos históricos, con un robo total estimado en unos 4.6 millones de dólares. Además, la IA también ha detectado nuevas vulnerabilidades en contratos desplegados recientemente, obteniendo beneficios a muy bajo costo.
Los investigadores de seguridad han observado múltiples ataques repetidos en varios contratos, con patrones muy similares a los ataques automatizados por IA. Se sospecha que el ataque de 26 millones de dólares a Truebit fue asistido por IA, evidenciando que los contratos antiguos y las bases de código con bajo mantenimiento son especialmente vulnerables.
En cuanto a la defensa, los desarrolladores de DeFi deben cambiar el enfoque de una sola auditoría y dedicar recursos a usar continuamente modelos de IA para detectar vulnerabilidades. Stephen Ajayi, director técnico de Hacken, afirma que las pruebas de resistencia automatizadas con IA serán una práctica estándar, similar a las pruebas de penetración actuales. Octane Security ha utilizado con éxito IA para detectar vulnerabilidades críticas en el ecosistema de Ethereum, pero la protección aún requiere mejorar la auditoría, el seguimiento y el registro de logs.
Los expertos consideran que los próximos años serán los más desafiantes para construir una economía descentralizada. Gerrit Hall de Firepan señala que la mayoría de los protocolos DeFi no podrán mantenerse seguros a largo plazo, a menos que los desarrolladores puedan crear contratos sólidos que no sean explotados en los próximos diez años.
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el
Aviso legal.
Artículos relacionados
Hack de Kelp DAO atribuido al Grupo Lazarus; secuestro de dominio de eth.limo vía ingeniería social
LayerZero informó que el exploit de Kelp DAO, atribuido al Grupo Lazarus de Corea del Norte, provocó una pérdida de $292 millones de tokens en rsETH debido a vulnerabilidades en su red de verificador descentralizado. Además, eth.limo sufrió un secuestro de dominio mediante un ataque de ingeniería social, pero DNSSEC evitó daños graves.
GateNewsHace16m
Un hack de DeFi provoca salidas por $9 mil millones desde Aave, ya que los tokens robados se usan como colateral
Un hack reciente que drenó casi $300 millones de un proyecto cripto provocó una crisis de liquidez en Aave, lo que llevó a los usuarios a retirar alrededor de $9 mil millones. Las preocupaciones sobre la calidad del colateral impulsaron las retiradas masivas, destacando los riesgos en el préstamo DeFi.
GateNewsHace46m
Ataque de phishing de Ethereum desvía $585K Desde cuatro usuarios; una sola víctima pierde $221K WBTC
Un ataque coordinado de phishing de Ethereum vació $585,000 de cuatro víctimas, aprovechando permisos de usuario mediante un enlace engañoso. Este incidente destaca la pérdida rápida de fondos mediante ingeniería social, incluso bajo el aspecto de legitimidad.
GateNewshace2h
¡Ten cuidado con el contenido firmado! Vercel fue víctima de un ataque de ransomware por 2 millones de dólares; la seguridad del frontend del protocolo cripto enciende las alarmas
La plataforma de desarrollo en la nube Vercel fue comprometida por hackers el 19 de abril. Los atacantes obtuvieron acceso mediante una herramienta de IA de terceros utilizada por empleados y amenazaron con un rescate de 2 millones de dólares. Aunque no se accedió a los datos sensibles, es posible que otros datos ya hayan sido utilizados. El incidente ha generado preocupación de seguridad en la comunidad cripto; Vercel actualmente está realizando una investigación y recomienda a los usuarios cambiar sus claves.
ChainNewsAbmediahace4h
KelpDAO pierde $290M en el ataque a LayerZero del grupo Lazarus
KelpDAO enfrentó una pérdida de $290 millones debido a una sofisticada filtración de seguridad vinculada al Grupo Lazarus. El ataque explotó debilidades de configuración en su sistema de verificación y puso de relieve los riesgos de depender de una configuración de verificación de un solo punto. Los expertos de la industria hacen hincapié en la necesidad de mejorar las configuraciones de seguridad y la verificación en múltiples capas para prevenir incidentes futuros.
CryptoFrontierhace4h
LayerZero responde al evento de 292 millones de Kelp DAO: indica que Kelp configuró 1-of-1 DVN de selección propia y que el atacante es Lazarus de Corea del Norte
LayerZero emite un comunicado sobre el incidente de piratería de 292 millones de dólares contra Kelp DAO, señalando que la configuración de Kelp de 1-of-1 DVN a través de elección propia hizo posible el evento; el atacante fue el grupo Lazarus de Corea del Norte. LayerZero enfatiza que este incidente se originó en la elección de la configuración y que no respaldará este tipo de configuraciones vulnerables en el futuro. Además, todavía hay controversia sobre la responsabilidad y no se ha presentado ningún plan de compensación.
ChainNewsAbmediahace4h
