Angreifer nutzen KI, um alte Smart Contracts ins Visier zu nehmen; Aztec und TOP im Juni ausgenutzt, Verluste über 5,7 Millionen US-Dollar

Laut GoPlus Security nutzen Angreifer zunehmend künstliche Intelligenz, um Schwachstellen in veralteten Smart Contracts zu identifizieren und auszunutzen, die vor Jahren bereitgestellt wurden. Zu den jüngsten Vorfällen zählen ein Angriff am 9. Juni auf den sieben Jahre alten Token of Power (TOP)-Vertrag auf Ethereum, der zu Verlusten von ungefähr 1,5 Millionen US-Dollar führte, ein Exploit am 25. Mai des drei Jahre alten WUSD.fi-Vertrags, der Schäden von etwa 200.000 US-Dollar verursachte, sowie zwei aufeinanderfolgende Angriffe im Juni (14. und 18. Juni) auf die zwei Jahre alten Verträge des Aztec Network mit Gesamtverlusten von über 4 Millionen US-Dollar.

GoPlus Security empfiehlt Projekten, kontinuierliche KI-basierte Auditdienste einzuführen, um die Einschränkungen traditioneller Sicherheitsansätze bei der Abdeckung historischer Smart Contracts zu adressieren. Dabei wird auf die Fähigkeit verwiesen, umfassende Sicherheitsprüfungen in kurzen Zeiträumen durchzuführen und gleichzeitig einen Ausgleich zwischen Zuverlässigkeit und Kosten zu gewährleisten.