Monad’ın Keone Hon, OpSec bələdçisi və AI təhlükəsizlik aləti Ultrafuzz-u təşviq edir

Monad-ın həmtəsisçisi Keone Hon, kripto komandalarını təhlükəsizliyi prioritet etməyə çağırıb, əməliyyat təhlükəsizliyi ilə bağlı rəhbərlik paylaşaraq, təcavüzkarların daha güclü AI-yə daxil olması ilə birlikdə fondun açıq mənbəli Ultrafuzz alətini tanıdıb.

Xülasə

• Hon, inkişaf etdiriciləri Ultrafuzz-u müqavilələrində işlətməyə və əməliyyat təhlükəsizliyini gücləndirməyə təşviq edib.
• Monad-ın OpSec bələdçisi, fişinq, etimadnamələrin idarə edilməsi, işçi cihazları və üçüncü tərəf hesab icazələrini əhatə edir.
• Ultrafuzz sentyabr ayında açıq mənbəyə çevrildi, Hon-un komandaları istifadə etməyə çağırdığı son müraciətindən əvvəl.
• Bələdçidə qeyd olunan nəzarət oğurluğu itkiləri arasında sızmış açarlar və sosial mühəndisliklə yanaşı, təchizat zənciri hücumları da var.

Monad Fondu, həm proqram təminatını, həm də onu idarə etmək üçün istifadə olunan hesabları, cihazları və imza tənzimləmələrini əhatə edən resurslar təqdim edir. Hon, oxucuları Kripto OpSec Bibliyasına, administrator hesabları ilə bağlı rəhbərliyə və AI ilə zəifliklərin tapılması üzrə araşdırmalara yönləndirib.

"AI ilə gücləndirilmiş təcavüzkarların dövründə, sənayemiz üçün yeganə yol, davamlı olaraq möhkəmlənməkdir. Təhlükəsizlik hər komandanın əsas diqqəti olmalıdır."

Monad Fondu təhlükəsizliyə böyük sərmayə qoyur və icmaya aşağıdakı resursları paylaşır:

Hər kəs:

-- Kripto... --- Keone Hon (@keoneHD) 30 oktyabr 2026

"AI ilə gücləndirilmiş təcavüzkarların dövründə, sənayemiz üçün yeganə yol, davamlı olaraq möhkəmlənməkdir," o yazıb. "Təhlükəsizlik hər komandanın əsas diqqəti olmalıdır."

Monad-ın OpSec bələdçisi gündəlik təhlükəsizlik uğursuzluqlarını hədəfləyir

Omar tərəfindən yazılan Kripto OpSec Bibliyası, tanış olmayan kodlar, fişinq, açarların açıq qalması və zəif cihaz idarəçiliyi ilə bağlı təkrarlanan pozuntulara qarşı narazılıqla başlayır.

Bələdçi, 2023-cü ilin yanvarından bələdçinin hesabat kəsilməsinə qədər izlənilən hadisələrdə nəzarət oğurluğundan 3.31 milyard dollar dəyərində istismar edilmiş dəyəri qeyd edən ChainLight-in Lumos izləyicisini göstərir, smart müqavilə zəifliklərindən isə 983 milyon dollar.

Onun nəzarət oğurluğu kateqoriyası sosial mühəndislik, özəl açarların sızması, icazəsiz giriş, təchizat zənciri hücumları və digər ənənəvi təhlükəsizlik uğursuzluqlarını əhatə edir. Müqayisə, izləyicinin qeyd etdiyi hadisələri əhatə edir və tarixi bir görüntü kimi təqdim olunur.

Omar, kripto təşkilatlarının əməliyyat təhlükəsizliyinə kifayət qədər diqqət yetirmədiyini iddia edir. Onun tövsiyələri arasında şəxsi fəaliyyətin iş cihazlarından ayrılması, kripto fəaliyyəti üçün təmiz bir kompüter və ya brauzer saxlanılması və imzalamadan əvvəl əməliyyat detalları yoxlanılması var.

Kritik hesablar üçün bələdçi, təhlükəsiz saxlanılan ehtiyatla birlikdə hardware təhlükəsizlik açarlarını, unikal parolları və autentifikasiya kodlarının parollardan ayrı saxlanmasını tövsiyə edir. Təşkilatların son nöqtə qorumasını saxlaması və təhlükəsizlik hadisələrini bildirmək üçün aydın bir əlaqə qurması tövsiyə olunur.

Hon, inkişaf etdiriciləri administrator girişini gözdən keçirməyə çağırır

Smart müqavilə inkişaf etdiriciləri üçün Hon, administrator rolları üçün xarici mülkiyyətli hesabların istifadəsinə qarşı rəhbərlik vurğulayıb və administrativ funksiyaları imzalayarkən xüsusi bir noutbukdan istifadə etməyə diqqət çəkib.

Onun resurs siyahısında rəsmi təsdiqləmə və böyük dil modelləri ilə təhdid axtarışı üzrə işlər var. Ayrı bir yazıda, o, inkişaf etdiriciləri müqavilələrində Ultrafuzz-u işlətməyə təşviq edib, Antonio Viggiano-nun təcrübəsini qeyd edib və geribildirim dəvət edib.

"Smart müqavilə inkişaf etdiriciləri, xahiş edirəm, müqavilələrinizdə Ultrafuzz-u işlədin!! Bu açıq mənbədir və hər kəs üçün mövcuddur," Hon yazıb.

Alətin açıq mənbə elan edilməsi 10 sentyabrda dərc edilib. Hon-un son yazıları, mövcud buraxılışa yenidən diqqət çəkir, eyni zamanda fondun əməliyyat təhlükəsizliyi resursları ilə birlikdə.

Ultrafuzz, AI araşdırmasını müqavilə testləri ilə birləşdirir

İctimai GitHub deposu vasitəsilə mövcud olan Ultrafuzz, müqavilələri araşdırmaq, istifadəçi davranışını xəritələmək, təhlükəsizlik xüsusiyyətlərini araşdırmaq, test strategiyalarını həyata keçirmək və nəticələri nəzərdən keçirmək üçün ixtisaslaşmış AI agentlərini koordinasiya edir.

Monad, ekosistem layihələri üzərində 20-dən çox icra ilə buraxılışın formalaşmasına kömək etdiyini bildirir, bu, Solidity və Vyper-i dəstəkləyir.

Onun texniki yürüşündə Viggiano, aləti inkişaf etdirərkən bir komandanı xarici təhlükəsizlik qiymətləndirməsinə hazırlamağa kömək etdiyini təsvir edir. Layihədə fuzz testləri yox idi, bu da onları yaratmaq üçün AI-dan istifadə olunan bir iş axını üzərində işə səbəb oldu.

Onun izahı, agentlərin bir protokolun qoruması lazım olan şərtləri müəyyən etməsini, sonra isə müəyyən hərəkətlərin və ya ardıcıllıqların onları pozub-pozmadığını araşdırmasını təsvir edir. Nəticələr birləşdirilir, yoxlanılır və hesabat şəklində təşkil edilir.

Monad, istifadəçilərə Ultrafuzz-u istifadə olunmayan, izolyasiya olunmuş virtual maşınlarda işlətməyi tövsiyə edir. Onun agentləri məhdudiyyətsiz icazələrlə fəaliyyət göstərir və elan, onu inkişaf etdirici iş stansiyalarında və ya dəyərli etimadnamələri saxlayan maşınlarda işlətməməyə xəbərdarlıq edir.

Son hadisələr hesabları və proqram asılılıqlarını ifşa edir

Əvvəlki hadisələr, bələdçidə əhatə olunan bir neçə giriş nöqtəsini əhatə edib.

26 oktyabrda crypto.news, cüzdan istehsalçısı Foundation-un Cloudflare API açarının pozulması nəticəsində rəsmi domenlərindən gələn saxta e-maillərin meydana gəldiyini bildirdi. Şirkət etimadnamələri ləğv etdi və Passport hardware və saxlanılan vəsaitlərin təhlükəsiz qaldığını bildirdi.

İyul ayında baş vermiş bir hadisə, pozulmuş Injective inkişaf etdirici paketini əhatə edirdi. Təhlükəsizlik firması Socket, zərərli kodun cüzdan yaratma funksiyalarını ələ keçirdiyini və özəl açarları və bərpa ifadələrini saxta telemetriya vasitəsilə ötürdüyünü bildirdi. Injective CEO-su Eric Chen, təsirə məruz qalan buraxılışların ləğv edildiyini və problemin həll edildiyini bildirdi.

Başqa bir iyul araşdırması, OkoBot-un cüzdan oğurlayan zərərli proqramı ilə bağlı olub, bu proqram GitHub depozitləri vasitəsilə qanuni proqram kimi gizlədilib. Kampaniya, qurbanları zərərli əmrləri icra etməyə təşviq etmək üçün saxta xətalar və təmir təlimatları istifadə edib. Onun modulları arasında saxta cüzdan bərpa ekranları, klaviatura monitorinqi və clipboard nəzarəti var.