1. AI로 디파이 프로토콜들이 털린다고? 나도 해봐야지
2. 근데 AI가 생각보다 말을 안들음
3. 아 차라리 컨트랙트 바운티라도 따볼까? 그건 좀 할만하지 않을까?
4. 근데 또 AI Report / duplicated / Known Issue 등을 핑계로 돈을 안줌
5. 아 그냥 옛날 컨트랙트 중에서 취약점 있는거 찾아서 털어야겠다
6. Public Exploitable하면서 돈이 있는게 잘 없음
7. 어찌저찌 찾아도 실제 익스플로잇 코드 짜는게 쉽지 않음
8. 어찌저찌 실행한다고 해도 아토믹으로 안해놓으면 exploit 코드도 mev 당함 » 벽 느낌
결론: 성과가 없고 포기하게 됨
간략하게 저렇게 써두긴 했는데 생각보다 저 과정이 쉽지도 않을거고 시간도 생각보다 많이 들 것으로 생각이 듦
따라서 보안쪽으로 배경이 없는 사람이 AI 가지고 무작정 시도한다고 털 수 있는 구조는 아니라고 생각함
암튼 요즘 디파이 해킹과 AI의 발전에 대해 이야기가 정말 많긴한데 개인적인 생각으론
AI가 발전해서 아무나 털 수 있으니까 해킹이 많아졌다
의 느낌보단
어차피 제보해도 돈 안주니까 걍 털어가는데 AI 덕분에 대규모 LoC를 효율적으로 처리하다보니 결과물이 많이 나오게 되었다
의 느낌이 강한 것 같음
물론? 바운티를 적절하게 쳐준다와 같은 이런 근본적인 해결은 굉장히 어려울 것 같고 그런 의미에선 디파이에 손을 대지 않는 것은 꽤나 합리적인 생각일지도?