Un analista on-chain descubrió un detalle interesante: después del ataque a Balancer, en el código del contrato desplegado por el Hacker, quedaba información de depuración de console.log.

Esto no es muy común.

Los atacantes experimentados, antes de una acción formal, suelen limpiar todas las pruebas. Pero esta vez es diferente: en el código aparece un registro de salida como "Done with", que se parece mucho a un código de plantilla copiado y pegado directamente de algún modelo de IA.

¿Podría ser que un LLM ayudara a escribirlo? Esta suposición no es infundada. Cada vez hay más señales de que algunos atacantes han comenzado a depender de modelos de lenguaje grande para generar código de explotación de vulnerabilidades. Es conveniente, pero el código generado por IA a menudo lleva consigo evidentes «ajustes de fábrica» — como estas declaraciones de depuración que se olvidaron de eliminar.

La auditoría de seguridad de contratos inteligentes puede haber añadido una nueva dimensión: identificar las características del código de IA.