‘Es un juego injusto’: el CEO de CertiK dice que los atacantes de DeFi usan IA para superar a los defensores
Resumen
El CEO de CertiK, Ronghui Gu, ha advertido que la inteligencia artificial está empoderando a los atacantes de finanzas descentralizadas (DeFi), creando un "juego injusto" donde los hackers pueden superar a los defensores de la seguridad. Solo en abril, se perdieron más de 690 millones de dólares en exploits de DeFi, lo que representa una de las mayores pérdidas mensuales desde marzo de 2022. Gu atribuye este aumento a las herramientas de IA que simplifican el descubrimiento de vulnerabilidades y la replicación de ataques. Explicó que mientras los atacantes pueden concentrar extensos recursos computacionales en un solo protocolo, las firmas de seguridad deben dividir sus esfuerzos entre numerosos clientes. Gu también señaló que a medida que mejoran las auditorías de contratos inteligentes, los atacantes están cambiando su enfoque hacia las vulnerabilidades de la cadena de suministro y la seguridad operativa, áreas que, en su opinión, no reciben suficiente atención de la industria. Los recientes exploits importantes, como los de Drift Protocol y Kelp DAO, involucraron fallos de infraestructura y gobernanza, lo que subraya la creciente complejidad de la seguridad en DeFi y la necesidad de colaboración en toda la industria para responder a incidentes.
(Fuente:The Block)