GoPlus DeepScan : mise à niveau complète avec un système de protection de la sécurité des contrats intelligents basé sur l'IA

Le 18 août, une annonce officielle a révélé une mise à niveau complète de DeepScan, avec le lancement d'une solution de sécurité pour les contrats intelligents basée sur l'IA. Il a été indiqué qu'avec l'utilisation croissante de l'IA par les hackers pour exploiter des vulnérabilités plus profondes dans les contrats, le modèle de sécurité traditionnel « une fois audité, terminé » ne peut plus faire face aux risques d'attaque en constante évolution. DeepScan construit un cycle de sécurité complet autour du cycle de vie des contrats intelligents, comprenant l'audit des contrats par l'IA, la surveillance de la sécurité continue et l'auto-vérification de la sécurité des tokens, offrant ainsi une protection continue aux développeurs, aux projets et aux plateformes d'échange.

L'audit des contrats par l'IA peut analyser en profondeur le code source des contrats, la gestion des autorisations et la logique commerciale, identifiant ainsi les vulnérabilités syntaxiques, les failles de logique commerciale et d'autres risques de sécurité, tout en produisant un rapport d'audit structuré contenant une note de sécurité, des découvertes clés, des détails sur les problèmes et des recommandations de correction. La surveillance de la sécurité continue s'adresse aux contrats déjà en ligne et ayant été audités, en suivant en temps réel les nouvelles vulnérabilités divulguées, les événements d'attaque sur la chaîne ainsi que les changements dans les dépendances externes telles que les oracles et les ponts inter-chaînes, et en utilisant l'IA pour déterminer si le projet est affecté, avec des vérifications et des alertes en temps opportun. L'auto-vérification de la sécurité des tokens s'adresse aux projets qui vont être lancés ou qui demandent à être listés, permettant de détecter rapidement les risques tels que les pièges à miel, les autorisations d'émission malveillantes, les mécanismes de liste noire, les taxes sur les transactions anormales, les droits du propriétaire et les restrictions de transaction.

De plus, l'équipe de DeepScan a également publié un ensemble de données de référence open source construit à partir d'événements d'attaque de contrats intelligents réels, destiné à évaluer les capacités réelles de l'IA en matière d'identification des vulnérabilités, de compréhension des chemins d'attaque, de raisonnement contextuel et de stabilité des audits. Cet ensemble de données a actuellement enregistré près d'une centaine d'événements d'attaque typiques depuis mai 2025 et continue d'être mis à jour. Il a été précisé que DeepScan peut être utilisé pour des analyses de sécurité à faible coût pour les développeurs, des examens de sécurité avant le lancement des projets et une surveillance continue pendant l'exploitation, tout en servant de complément aux évaluations de sécurité avant le listing sur les plateformes d'échange, aidant ainsi toutes les parties à identifier plus rapidement les nouvelles vulnérabilités et les risques d'attaque.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.