GoPlus：AIは古いコントラクトの脆弱性を発掘するために使われており、プロジェクトには継続的なAI監査サービスの導入を推奨します

ChainCatcherの報道によると、Web3のセキュリティ企業GoPlus Securityは、最近スマートコントラクトの脆弱性を突いた攻撃が頻発しており、特に長年にわたり運用されてきた古いコントラクトが攻撃者の主なターゲットとなっていることを指摘しています。攻撃者はAI技術を活用して、これらの脆弱性を迅速に発見し悪用しています。

最近の代表的な事例は以下の通りです：

• 6月9日、7年前にEthereum上にデプロイされたToken of Power（TOP）コントラクトが攻撃を受け、およそ150万ドルの損失。
• 5月25日、3年前にデプロイされたWUSD.fiコントラクトが攻撃を受け、約20万ドルの損失。
• 6月14日および6月18日、Aztec Networkが2年前にデプロイされた古いコントラクトに2回連続で攻撃され、合計損失は400万ドルを超えました。

GoPlus Securityは、従来の監査方法では過去のコントラクトを効果的にカバーしきれないため、AIを活用した継続的な監査（Always-on Audit）サービスを導入することが、現時点で最も効果的なソリューションになり得ると考えています。このサービスは古いコントラクトの安全性を短期間でチェックでき、信頼性とコストのバランスが取れるとしています。