GoPlus：AI 正被用于挖掘老合约漏洞，建议项目采用持续 AI 审计服务
By: rootdata|2026/06/26 20:45:02
0
分享
设为Google首选来源
ChainCatcher 消息，Web3 安全公司 GoPlus Security 指出，近期智能合约漏洞攻击频发，特别是部署多年历史悠久的老合约正成为攻击者重点目标，攻击者正利用 AI 技术快速发现并利用这些漏洞。
近期典型事件包括：
- 6月9日，部署于7年前的Token of Power（TOP）合约在以太坊上被攻击，损失约150万美元；
- 5月25日，部署3年的WUSD.fi合约遭攻击，损失约20万美元；
- 6月14日与6月18日，Aztec Network连续两次因2年前部署的老合约被攻击，总损失超过400万美元。
GoPlus Security 认为，传统审计方式难以有效覆盖历史遗留合约，采用基于 AI 的持续审计（Always-on Audit）服务可能是当前最有效的解决方案，能够在短时间内对老合约进行安全检查，在可靠性和成本之间取得平衡。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
Maya Protocol遭攻击损失约170万美元
130万AZTEC代币被困，DV Labs错过Aztec退出截止日期
Aztec退出仍未完成：7名DV Labs验证者仍在验证；8月5日请求的影响尚未解决。
零知识证明的工作原理及其对隐私的重要性
阿兹特克桥的攻击者向Tornado Cash转移300 ETH
2026年的隐私币：私人加密货币的比较
以隐私为关键，Ethereum初创公司EthSystems押注银行进入公共区块链
AI 红利、社工围猎与信任劫持，谁在暗处猎杀 Web3？
Aztec在alpha版本中升级至V5，为去中心化的以太坊L2添加完整的私密执行环境
韩国交易所长尾怪象：上币效应为何突出？
Wanchain Cardano桥接漏洞导致515M NIGHT被盗，价值900万美元
Vitalik 开发带审核的匿名留言板演示版
不止于私钥：从钱包、L2 到供应链，如何守护 Web3 的安全边界？
研究人员警告 AI 缩短安全审计有效期
代币 FOLD 拍卖在即，V 神支持的 The Interfold 是什么
以太坊基金会报告：写给政府与金融机构的以太坊基础指南
以太坊基金会发布了这份面向政府官员、央行、监管机构和企业决策者的非技术入门报告，围绕 24 个问题解释以太坊如何运作、如何治理、与其他区块链有何差异，以及机构和政府已经在如何使用它。
PeckShield：2026 年 6 月加密行业发生 40 起重大黑客攻击，损失约 7587 万美元
ChainCatcher 消息，据 PeckShield 监测，2026 年 6 月加密货币领域共发生 40 起重大黑客攻击事件，总损失达 7587 万美元，环比 5 月的 8170 万美元下降 7.13%。
其中 Humanity Protocol 遭受 3100 万美元攻击，位居榜首；Syscoin Bridge 与 JaredFromSubway.eth MEV bot 分别损失 1000 万美元和 750 万美元。
值得注意的是，Humanity Protocol 攻击者正通过 BTC、Solana、Hyperliquid、BNB Chain 等多链进行洗钱，且资金与 KelpDA...
万万没想到，AI x Crypto 最先落地的是安全审计
AI 既加速了攻击效率，也推动防御体系升级。安全审计赛道正在经历从红利模式向竞争模式的转变。
Uniswap 上线无代码代币拍卖工具，基于持续清算机制消除机器人抢拍优势
ChainCatcher 消息，Uniswap 周三宣布在其网页应用中新增无代码代币拍卖工具，任何团队可直接通过浏览器配置并启动链上代币销售，无需编写代码。该工具基于 Uniswap 的持续清算拍卖（CCA）机制运行，出价在多个区块内累积，每次以统一清算价格结算。
竞拍者设定总预算与每枚代币最高价格，所有人支付相同的最终清算价，因拍卖跨时间分布而非在单一区块内完成，消除了机器人与最后时刻抢拍的速度优势。拍卖结束后流动性直接注入 Uniswap 池，实现价格发现与交易对引导的一体化流程。
此前 Aztec 通过 CCA 从 191 个国家的 17,000 名竞拍者中募集 5900 万美元，清...
Aztec 疑似再遭盗窃，Private Rollup Bridge 三笔可疑利用涉约 215 万美元
ChainCatcher 消息，据慢雾余弦监测，Aztec 疑似再次被盗，其 Private Rollup Bridge 0x737...A2ba 出现三笔可疑利用，总额约 215 万美元，涉及 1158 枚 ETH、15 万枚 DAI 和 0.46963295 枚 renBTC。
Aztec Labs 已停用的 Aztec Payments 产品遭利用，约 200 万美元被转出
ChainCatcher 消息，Aztec Labs 表示，正在调查一起疑似利用事件，涉及其于 2021 年推出、现已停用的 Aztec Payments 产品。约 200 万美元已从相关不可变智能合约中转出。
Aztec Network 遭攻击损失逾 215 万美元，根因系 ZK 证明与 L1 结算边界不匹配
ChainCatcher 消息，据 BlockSec Phalcon (@Phalcon_xyz) 分析，Aztec Network 的 RollupProcessorV3 合约遭到攻击，损失超 215 万美元。根本原因在于 numRealTxs 未有效绑定至 ZK 证明所强制执行的交易集，导致证明验证路径与 L1 结算逻辑对交易列表的解释出现偏差。攻击者利用该漏洞将真实存款移至未被结算逻辑处理的槽位，绕过 decreasePendingDepositBalance() 函数，凭空创建无担保私人余额后通过正常结算流程提取，共涉及七种资产。
Aztec Labs 已启动漏洞调查，警惕虚假所谓“支持”账户和私信
ChainCatcher 消息，针对以太坊链上 Aztec Router 合约疑似遭攻击，Aztec Labs 表示已正式启动调查，同时澄清 Aztec Connect 已于三年前弃用，Aztec Labs 不持有任何管理员密钥或对系统的控制权，目前无法进行暂停或升级，因此提醒社区警惕虚假“支持”账户和私信。
CertiK：Aztec Router 合约疑遭攻击，约 219 万美元资产异常流出
ChainCatcher 消息，据安全机构 CertiK 监测，一笔可疑交易从以太坊上 Aztec Router 合约被转出，涉及约 219 万美元资产。
该交易呈现异常资金流出特征，CertiK 提醒社区保持警惕。
Aztec Labs 收购隐私身份工具 ZKPassport 背后开发公司 Obsidion
ChainCatcher 消息，据 The Block 报道，Aztec Labs 已收购开源隐私身份验证工具 ZKPassport 背后的公司 Obsidion，其联合创始人 Michael Elliot 和 Theo Madzou 及团队将加入 Aztec Labs，继续开发 ZKPassport 及相关应用。
Aztec Labs 正在构建以太坊隐私二层网络 Aztec Network，去年通过 AZTEC 代币销售筹集约 6,000 万美元等值 ETH，此前还获得约 1.25 亿美元风险投资。
ZKPassport 支持用户通过手机 NFC 读取护照或政府证件，在本地生成加密签名，...
