в блокчейне аналитики обнаружили интересную деталь: после атаки на Balancer в коде контракта, развернутом Хакером, осталась информация для отладки console.log.

Это не совсем обычно.

Опытные атакующие обычно удаляют все следы тестирования перед официальным действием. Но на этот раз все иначе — в коде появились выводы логов, такие как "Done with", которые похожи на шаблонный код, скопированный и вставленный напрямую из какой-то модели ИИ.

Неужели это написано с помощью LLM? Это предположение не безосновательно. В последнее время все больше признаков указывают на то, что некоторые злоумышленники начали полагаться на большие языковые модели для генерации эксплойтов. Это удобно, но код, сгенерированный ИИ, часто содержит явные «заводские настройки» — например, эти забытые отладочные операторы.

Безопасный аудит смарт-контрактов, возможно, получил новое измерение: распознавание характеристик AI-кода.