DeFiHackLabs cảnh báo người tham gia SCAN không nên phụ thuộc AI một cách mù quáng

DeFiHackLabs, đội giành chiến thắng tại SCAN 2024, đã cảnh báo người tham gia không nên dựa một cách mù quáng vào AI trong một cuộc phỏng vấn video với Digital Asset vào ngày 3 tháng 7. Cộng đồng an ninh blockchain nhấn mạnh rằng mọi câu trả lời do AI tạo ra luôn phải được kiểm chứng. Lời cảnh báo được đưa ra trong bối cảnh năng lực của AI đã tiến bộ mạnh mẽ kể từ SCAN 2024, một cuộc thi capture-the-flag truy vết tài sản số do Dasset tổ chức vào tháng 11 năm 2024. DeFiHackLabs cho biết dù AI có thể cải thiện hiệu quả giải quyết vấn đề, nhưng việc sử dụng sai có thể làm trật bánh cả quy trình. Nhóm khuyến nghị coi AI như một trợ lý thay vì giao toàn bộ việc hiểu vấn đề cho công nghệ.

DeFiHackLabs vận hành cộng đồng hacker mũ trắng 300 thành viên

DeFiHackLabs là một cộng đồng an ninh blockchain được thành lập cách đây ba năm với khoảng 300 thành viên. Các thành viên mô tả họ là hacker mũ trắng, nhà nghiên cứu an ninh hoặc kỹ sư an ninh. Mục tiêu mà cộng đồng công bố là làm cho hệ sinh thái blockchain và Web3 an toàn hơn. Thành viên đến từ các nền tảng chuyên nghiệp, bao gồm bảo mật hợp đồng thông minh, điều tra rửa tiền, và phân tích đảo ngược.

Nhóm nhấn mạnh giới hạn nộp cờ trong trải nghiệm SCAN 2024

DeFiHackLabs xác định giới hạn nộp cờ là điểm nổi bật của SCAN 2024. Theo hệ thống này, những người tham gia vượt quá số lần thử được cho phép sẽ không thể nộp cờ cho thử thách đó nữa. Nhóm cho biết việc giới hạn số lượt nộp giúp ngăn chặn việc đoán đi đoán lại và khuyến khích kiểm chứng kỹ lưỡng trước khi nộp. DeFiHackLabs đề xuất giữ quy tắc này cho các trận chung kết SCAN 2026, đồng thời nhấn mạnh rằng AI giúp các đội giải các bài CTF nhanh hơn nhiều so với năm 2024.

DeFiHackLabs khuyến nghị xác minh mọi câu trả lời do AI tạo ra

Nhóm đưa ra hướng dẫn cụ thể về cách dùng AI trong các cuộc thi CTF. DeFiHackLabs nêu: “Đừng dựa vào nó hoàn toàn. Tuyệt đối không coi một câu trả lời do AI tạo ra là đúng theo giá trị bề mặt. Luôn kiểm chứng nó.” Cộng đồng thừa nhận các mô hình AI đã trở nên cực kỳ mạnh mẽ, nhưng nhấn mạnh rằng AI vẫn nên đóng vai trò là trợ lý hoặc thành viên trong nhóm. DeFiHackLabs cảnh báo rằng AI có thể cải thiện đáng kể hiệu quả giải quyết vấn đề, nhưng cũng có thể làm trật bánh toàn bộ quy trình nếu được sử dụng sai. Nhóm khuyên người tham gia dùng các công cụ AI để hỗ trợ giải quyết vấn đề mà không giao việc hiểu bản thân vấn đề cho AI.

Cộng đồng ghi nhận 8Bỷ USD thua lỗ do khai thác lỗ hổng giao thức kể từ năm 2017

DeFiHackLabs duy trì nhiều bộ dữ liệu công khai, bao gồm một cơ sở dữ liệu sự cố chứa các nghiên cứu bằng chứng khái niệm về hacking Web3. Nhóm đã theo dõi hơn 872 sự cố khai thác lỗ hổng giao thức kể từ năm 2017 thông qua bảng điều khiển của họ, với tổng thiệt hại vượt 8Bỷ USD. Nhóm danh mục giao thức bao gồm các cuộc tấn công DeFi, hack cầu nối, sự cố sàn giao dịch và các khai thác hợp đồng thông minh. Năm ngoái, khoảng 200 vụ hack giao thức đã dẫn tới gần 14Bỷ USD thua lỗ.

Các vụ xâm nhập ví, bao gồm tấn công phishing, mã độc và rò rỉ khóa riêng, gây ra khoảng 800 triệu USD thua lỗ vào năm ngoái và ảnh hưởng tới khoảng 80.000 nạn nhân. DeFiHackLabs ước tính rằng các vụ lừa đảo đã gây ra ít nhất 3Bỷ USD thua lỗ. Tại Đài Loan, các khoản thua lỗ liên quan lừa đảo đạt khoảng 14Bỷ USD vào năm ngoái, với khoảng 170.000 vụ được báo cáo cho cảnh sát.

Nhóm khuyến nghị giữ giới hạn nộp cờ cho SCAN 2026

DeFiHackLabs cho biết giới hạn nộp cờ đã trở nên quan trọng hơn trong kỷ nguyên AI. Nhóm khuyến nghị các đơn vị tổ chức SCAN 2026 giữ lại tính năng thiết kế cuộc thi này. DeFiHackLabs cũng gợi ý bổ sung các thử thách liên quan tới bảo mật hợp đồng thông minh, điều tra tấn công và kịch bản thu hồi tài sản, lưu ý rằng các trường hợp này ngày càng trở nên phổ biến trong công việc an ninh blockchain thực tế. Nhóm khuyến khích các cơ quan thực thi pháp luật, điều tra viên cảnh sát, các nhà nghiên cứu an ninh Web3 và người dân tham gia SCAN 2026.

Câu hỏi thường gặp (FAQ)

DeFiHackLabs đã đưa ra lời khuyên gì về việc sử dụng AI trong các cuộc thi CTF?

DeFiHackLabs khuyên người tham gia không bao giờ dựa hoàn toàn vào AI và luôn xác minh các câu trả lời do AI tạo ra. Nhóm cho biết AI nên được coi là một trợ lý hoặc đồng đội cung cấp gợi ý, hướng dẫn và hỗ trợ, thay vì thay thế quá trình tự mình hiểu vấn đề.

DeFiHackLabs đã theo dõi những dữ liệu an ninh nào kể từ năm 2017?

DeFiHackLabs đã theo dõi hơn 872 sự cố khai thác lỗ hổng giao thức kể từ năm 2017, với tổng thiệt hại vượt 8Bỷ USD. Nhóm cũng theo dõi các vụ xâm nhập ví gây ra khoảng 800 triệu USD thua lỗ và ảnh hưởng tới khoảng 80.000 nạn nhân vào năm ngoái, đồng thời ước tính rằng các vụ lừa đảo đã gây ra ít nhất 2.6Bỷ USD thua lỗ.

Vì sao DeFiHackLabs khuyến nghị giữ giới hạn nộp cờ cho SCAN 2026?

DeFiHackLabs khuyến nghị giữ giới hạn nộp cờ vì AI giúp các đội giải các thử thách CTF nhanh hơn nhiều so với năm 2024. Nhóm cho biết việc giới hạn số lượt nộp sẽ ngăn chặn việc đoán đi đoán lại và khuyến khích người tham gia xác minh cẩn thận câu trả lời của mình trước khi nộp.