オンチェーンアナリストは興味深い詳細を発見しました：Balancerが攻撃を受けた後、ハッカーがデプロイしたコントラクトコードにはなんとconsole.logデバッグ情報が残っていました。

これはあまり普通ではありません。

経験豊富な攻撃者は正式な行動の前に、通常すべてのテストの痕跡を消去します。しかし、今回は違います——コード内に"Done with"のようなログ出力が現れ、まるであるAIモデルから直接コピー＆ペーストされたテンプレートコードのようです。

LLMが手伝って書いたのではないか？この推測は根拠のないものではない。最近、ますます多くの兆候が示しているのは、一部の攻撃者が大規模言語モデルに依存して脆弱性を利用するコードを生成し始めているということだ。便利ではあるが、AIが生成したコードはしばしば明らかな「初期設定」を持っている——例えば、これらの削除し忘れたデバッグ文のように。

スマートコントラクトのセキュリティ監査に、新たな次元が加わったかもしれません：AIコードの特徴を識別することです。