Un analyste off-chain a découvert un détail intéressant : après l'attaque de Balancer, le code de contrat déployé par le Hacker contenait encore des informations de débogage console.log.

Cela n'est pas très courant.

Les attaquants expérimentés nettoient généralement toutes les traces de test avant une action officielle. Mais cette fois, c'est différent : des sorties de log comme "Done with" apparaissent dans le code, ressemblant fortement à du code modèle copié-collé directement d'un certain modèle d'IA.

Est-ce que cela pourrait être écrit avec l'aide d'un LLM ? Cette hypothèse n'est pas sans fondement. De plus en plus de signes récents montrent que certains attaquants commencent à s'appuyer sur des modèles de langage de grande taille pour générer des codes d'exploitation de vulnérabilités. C'est pratique, mais le code généré par l'IA comporte souvent des « paramètres par défaut » évidents - comme ces instructions de débogage oubliées.

L'audit de sécurité des contrats intelligents a peut-être ajouté une nouvelle dimension : identifier les caractéristiques du code AI.