DeFiHackLabs alerta participantes do SCAN para não confiar cegamente em IA

DeFiHackLabs, a equipe vencedora do SCAN 2024, alertou os participantes para não dependerem cegamente de IA durante uma entrevista em vídeo com a Digital Asset em 3 de julho. A comunidade de segurança de blockchain enfatizou que respostas geradas por IA devem sempre ser verificadas. O alerta surge à medida que as capacidades de IA evoluíram drasticamente desde o SCAN 2024, uma competição digital do tipo captura-a-bandeira (CTF) de rastreamento de ativos digitais, sediada pela Dasset em novembro de 2024. A DeFiHackLabs afirmou que, embora a IA possa melhorar a eficiência na resolução de problemas, o uso incorreto pode desviar o processo. A equipe recomendou tratar a IA como uma assistente, em vez de terceirizar para a tecnologia a compreensão do problema.

DeFiHackLabs opera uma comunidade de hackers white-hat com 300 membros

A DeFiHackLabs é uma comunidade de segurança de blockchain fundada há três anos, com cerca de 300 membros. Os membros se descrevem como hackers white-hat, pesquisadores de segurança ou engenheiros de segurança. A meta declarada da comunidade é tornar o ecossistema de blockchain e Web3 mais seguro. Os membros têm formações profissionais, incluindo segurança de contratos inteligentes, investigações de combate à lavagem de dinheiro e engenharia reversa.

Equipe destacou limites de envio de flags na experiência do SCAN 2024

A DeFiHackLabs identificou o limite de envio de flags como um recurso de destaque do SCAN 2024. Nesse sistema, participantes que excedem o número permitido de tentativas não conseguem mais enviar uma flag para aquele desafio. A equipe afirmou que limitar envios desencoraja tentativas repetidas e incentiva a verificação cuidadosa antes do envio. A DeFiHackLabs recomendou manter essa regra para as finais do SCAN 2026, observando que a IA permite que as equipes resolvam desafios de CTF muito mais rápido do que em 2024.

DeFiHackLabs orienta a verificação de todas as respostas geradas por IA

A equipe forneceu orientações específicas sobre o uso de IA em competições de CTF. A DeFiHackLabs afirmou: "Não dependa disso completamente. Nunca aceite uma resposta gerada por IA como verdade. Verifique sempre." A comunidade reconheceu que os modelos de IA se tornaram notavelmente capazes, mas destacou que a IA deve permanecer como uma assistente ou membro da equipe. A DeFiHackLabs alertou que a IA pode melhorar significativamente a eficiência na resolução de problemas, mas também pode desviar todo o processo quando usada incorretamente. A equipe orientou os participantes a usar mecanismos de IA para apoiar a resolução de problemas, sem terceirizar para a IA o processo de entender o problema.

Comunidade registrou US$ 8 bilhões em perdas de exploração de protocolos desde 2017

A DeFiHackLabs mantém vários conjuntos de dados abertos, incluindo um banco de dados de incidentes com pesquisa de prova de conceito (PoC) de invasões Web3. A equipe rastreou mais de 872 incidentes de exploração de protocolos desde 2017 por meio do painel deles, com perdas acumuladas superiores a US$ 8 bilhões. A categoria de protocolos inclui ataques DeFi, invasões de bridges, incidentes em exchanges e explorações de contratos inteligentes. No ano passado, cerca de 200 hacks de protocolos resultaram em quase US$ 3 bilhões em perdas.

Comprometimentos de carteiras, incluindo ataques de phishing, malwares e vazamentos de chave privada, causaram cerca de US$ 800 milhões em perdas no ano passado e afetaram aproximadamente 80.000 vítimas. A DeFiHackLabs estimou que golpes causaram pelo menos US$ 14 bilhões em perdas. Em Taiwan, as perdas relacionadas a golpes chegaram a aproximadamente US$ 2,6 bilhões no ano passado, com cerca de 170.000 casos reportados à polícia.

Equipe recomenda manter limites de envio de flags para o SCAN 2026

A DeFiHackLabs afirmou que o limite de envio de flags se tornou ainda mais importante na era da IA. A equipe recomendou que os organizadores do SCAN 2026 mantenham esse recurso de design da competição. A DeFiHackLabs também sugeriu incluir desafios envolvendo segurança de contratos inteligentes, investigações de ataques e cenários de recuperação de ativos, observando que esses casos estão se tornando cada vez mais comuns no trabalho real de segurança de blockchain. A equipe incentivou agências de aplicação da lei, investigadores policiais, pesquisadores de segurança Web3 e membros do público em geral a participarem do SCAN 2026.

FAQ

Que conselho a DeFiHackLabs deu sobre o uso de IA em competições de CTF?

A DeFiHackLabs orientou os participantes a nunca depender completamente de IA e a sempre verificar as respostas geradas por IA. A equipe afirmou que a IA deve ser tratada como uma assistente ou colega de equipe que fornece dicas, orientação e apoio, em vez de assumir o processo de entender o problema em si.

Que dados de segurança a DeFiHackLabs acompanhou desde 2017?

A DeFiHackLabs acompanhou mais de 872 incidentes de exploração de protocolos desde 2017, com perdas acumuladas superiores a US$ 8 bilhões. A equipe também acompanhou comprometimentos de carteiras que causaram cerca de US$ 800 milhões em perdas e afetaram aproximadamente 80.000 vítimas no ano passado, e estimou que golpes causaram pelo menos US$ 14 bilhões em perdas.

Por que a DeFiHackLabs recomendou manter limites de envio de flags para o SCAN 2026?

A DeFiHackLabs recomendou manter os limites de envio de flags porque a IA permite que as equipes resolvam desafios de CTF muito mais rápido do que em 2024. A equipe afirmou que limitar envios desencoraja tentativas repetidas e incentiva os participantes a verificar cuidadosamente as respostas antes de enviá-las.