A DeFiHackLabs alerta os participantes do SCAN contra a dependência cega de IA

DeFiHackLabs, a equipa vencedora do SCAN 2024, alertou os participantes para não dependerem cegamente da IA numa entrevista em vídeo à Digital Asset a 3 de Julho. A comunidade de segurança de blockchain salientou que as respostas geradas por IA devem ser sempre verificadas. O aviso surge num momento em que as capacidades da IA evoluíram dramaticamente desde o SCAN 2024, uma competição digital de captura da bandeira para rastreio de ativos digitais, organizada pela Dasset em Novembro de 2024. A DeFiHackLabs afirmou que, embora a IA possa melhorar a eficiência na resolução de problemas, um uso incorreto pode fazer descarrilar o processo. A equipa recomendou tratar a IA como uma assistente, em vez de delegar na tecnologia a compreensão dos problemas.

DeFiHackLabs gere uma comunidade de hackers white-hat com 300 membros

A DeFiHackLabs é uma comunidade de segurança de blockchain criada há três anos, com cerca de 300 membros. Os membros descrevem-se como hackers white-hat, investigadores de segurança ou engenheiros de segurança. O objetivo declarado da comunidade é tornar o ecossistema blockchain e Web3 mais seguro. Os membros provêm de áreas profissionais que incluem segurança de contratos inteligentes, investigações de branqueamento de capitais e engenharia inversa.

A equipa destacou os limites de submissão de flags na experiência do SCAN 2024

A DeFiHackLabs apontou o limite de submissão de flags como um dos aspetos mais marcantes do SCAN 2024. De acordo com este sistema, os participantes que excedam o número permitido de tentativas já não podem submeter uma flag para esse desafio. A equipa afirmou que limitar as submissões desencoraja apostas repetidas e incentiva uma verificação cuidadosa antes de submeter. A DeFiHackLabs recomendou manter esta regra para as finais do SCAN 2026, referindo que a IA permite que as equipas resolvam desafios de CTF muito mais rapidamente do que em 2024.

DeFiHackLabs aconselha a verificação de todas as respostas geradas por IA

A equipa forneceu orientações específicas sobre o uso de IA em competições CTF. A DeFiHackLabs afirmou: "Não confies completamente nisso. Nunca aceites uma resposta gerada por IA como se fosse verdadeira. Verifica-a sempre." A comunidade reconheceu que os modelos de IA se tornaram notavelmente capazes, mas sublinhou que a IA deve continuar a ser uma assistente ou um membro da equipa. A DeFiHackLabs alertou que a IA pode melhorar significativamente a eficiência na resolução de problemas, mas também pode fazer descarrilar todo o processo quando usada de forma incorreta. A equipa aconselhou os participantes a usar motores de IA para apoiar a resolução de problemas, sem delegar no sistema a tarefa de compreender o problema.

A comunidade registou perdas de 8 mil milhões de dólares em explorações de protocolos desde 2017

A DeFiHackLabs mantém vários conjuntos de dados abertos, incluindo uma base de dados de incidentes com investigação de provas de conceito de pirataria em Web3. A equipa monitorizou mais de 872 incidentes de exploração de protocolos desde 2017 através do seu painel, com perdas acumuladas superiores a 8 mil milhões de dólares. A categoria de protocolos inclui ataques DeFi, hacks de pontes, incidentes de exchanges e explorações de contratos inteligentes. No ano passado, cerca de 200 hacks de protocolos resultaram em perdas de quase 3 mil milhões de dólares.

As violações de carteiras, incluindo ataques de phishing, malware e fugas de chaves privadas, causaram cerca de 800 milhões de dólares em perdas no ano passado e afetaram aproximadamente 80.000 vítimas. A DeFiHackLabs estimou que os golpes causaram pelo menos 14 mil milhões de dólares em perdas. Em Taiwan, as perdas relacionadas com golpes atingiram aproximadamente 2,6 mil milhões de dólares no ano passado, com cerca de 170.000 casos comunicados à polícia.

A equipa recomenda manter os limites de submissão de flags para o SCAN 2026

A DeFiHackLabs afirmou que o limite de submissão de flags se tornou mais importante na era da IA. A equipa recomendou que os organizadores do SCAN 2026 mantenham esta funcionalidade de desenho da competição. A DeFiHackLabs também sugeriu incluir desafios que envolvam segurança de contratos inteligentes, investigações de ataques e cenários de recuperação de ativos, referindo que estes casos estão a tornar-se cada vez mais comuns no trabalho real de segurança de blockchain. A equipa incentivou agências de aplicação da lei, investigadores policiais, investigadores de segurança Web3 e membros do público em geral a participar no SCAN 2026.

FAQ

Que conselho deu a DeFiHackLabs sobre o uso de IA em competições CTF?

A DeFiHackLabs aconselhou os participantes a nunca dependerem completamente da IA e a verificar sempre as respostas geradas por IA. A equipa afirmou que a IA deve ser tratada como uma assistente ou colega de equipa que fornece pistas, orientação e apoio, em vez de assumir o processo de compreensão do próprio problema.

Que dados de segurança a DeFiHackLabs acompanhou desde 2017?

A DeFiHackLabs acompanhou mais de 872 incidentes de exploração de protocolos desde 2017, com perdas acumuladas superiores a 8 mil milhões de dólares. A equipa também acompanhou violações de carteiras que causaram cerca de 800 milhões de dólares em perdas e afetaram cerca de 80.000 vítimas no ano passado, e estimou que os golpes causaram pelo menos 14 mil milhões de dólares em perdas.

Por que razão a DeFiHackLabs recomendou manter os limites de submissão de flags para o SCAN 2026?

A DeFiHackLabs recomendou manter os limites de submissão de flags porque a IA permite que as equipas resolvam desafios de CTF muito mais rapidamente do que em 2024. A equipa afirmou que limitar as submissões desencoraja apostas repetidas e incentiva os participantes a verificarem cuidadosamente as suas respostas antes de as submeter.