Analisis on-chain menemukan detail menarik: Setelah Balancer diserang, kode kontrak yang diterapkan oleh hacker ternyata masih menyimpan informasi debug console.log.

Ini agak tidak biasa.

Penyerang yang berpengalaman biasanya akan membersihkan semua jejak pengujian sebelum melakukan tindakan resmi. Namun kali ini berbeda—ada output log seperti "Done with" dalam kode, yang sangat mirip dengan kode template yang disalin langsung dari model AI tertentu.

Apakah mungkin LLM yang membantu menulisnya? Dugaan ini bukan tanpa dasar. Baru-baru ini semakin banyak tanda yang menunjukkan bahwa beberapa penyerang mulai mengandalkan model bahasa besar untuk menghasilkan kode eksploitasi. Meskipun ini memberikan kemudahan, kode yang dihasilkan oleh AI sering kali membawa "pengaturan pabrik" yang jelas — seperti pernyataan debug yang terlupakan untuk dihapus.

Audit keamanan kontrak pintar, mungkin telah menambah dimensi baru: mengenali karakteristik kode AI.