Na cadeia, um analista descobriu um detalhe interessante: após o ataque ao Balancer, o código do contrato implantado pelo Hacker ainda continha informações de depuração console.log.

Isto não é muito comum.

Atacantes experientes, antes de uma ação formal, normalmente limpam todas as evidências de testes. Mas desta vez é diferente - apareceu um log no código com a saída "Done with", que se assemelha a um código de modelo copiado e colado diretamente de algum modelo de IA.

Será que foi o LLM que ajudou a escrever? Esta suposição não é infundada. Recentemente, cada vez mais indícios mostram que alguns atacantes começaram a depender de modelos de linguagem grandes para gerar códigos de exploração de vulnerabilidades. É conveniente, mas o código gerado por IA muitas vezes vem com "configurações de fábrica" óbvias - como essas instruções de depuração que esqueceram de remover.

Auditoria de segurança de contratos inteligentes, talvez tenha um novo dimensão: identificar as características do código de IA.