У блокчейні аналітики виявили цікаву деталь: після атаки на Balancer у коді контракту, який розгорнув хакер, залишилася інформація для налагодження console.log.

Це не зовсім звично.

Досвідчені зловмисники зазвичай видаляють усі сліди тестування перед офіційною атакою. Але цього разу все інакше — у коді з'явилися логові виводи на кшталт "Done with", які нагадують шаблонний код, скопійований і вставлений з якогось AI-моделі.

Чи не допомагає у цьому LLM? Це припущення не є безпідставним. Останнім часом з’являється все більше ознак того, що деякі зловмисники почали покладатися на великі мовні моделі для генерації експлойт-коду. Це дійсно зручно, але код, згенерований ШІ, часто має помітні «заводські налаштування» — наприклад, ці забуті команди налагодження.

Безпека аудиту смарт-контрактів, можливо, отримала новий вимір: виявлення характеристик AI-коду.