Monad (MON) ได้สร้างระบบ AI ภายในที่ตามหาและยืนยันบั๊กในสมาร์ตคอนแทร็กต์ในต้นทุนราว 100 ดอลลาร์ต่อหนึ่งบั๊ก แม้ในช่วงที่มูลค่าทุนที่ถูกล็อก (locked capital) บนเครือข่ายทะลุ 400 ล้านดอลลาร์ไปแล้ว
ประเด็นสำคัญ:
- ทีมความปลอดภัยของ Monad ได้สร้างเครื่องมือ AI ชื่อ Bugfinder เพื่อค้นหาและยืนยันช่องโหว่ในสมาร์ตคอนแทร็กต์
- ระบบนี้แยกขั้นตอนการสแกนเชิงรุกออกจากการตรวจสอบอย่างอิสระ เพื่อลดปัญหา false positive ที่เป็นจุดอ่อนของเครื่องมืออัตโนมัติทั่วไป
- การเปิดตัวระบบเกิดขึ้นในช่วงที่มูลค่าทุนรวมที่ถูกล็อกของ Monad ทะลุ 400 ล้านดอลลาร์ภายในหกเดือนหลังเปิดเมนเน็ต
Monad Bugfinder มุ่งโจมตีช่องโหว่
ทีมความปลอดภัยของมูลนิธิ Monad ได้ deployed ระบบภายในที่ใช้ AI ช่วยชื่อ Bugfinder พัฒนาขึ้นในเวลาราวหนึ่งเดือน เพื่อค้นหาช่องโหว่ใน execution client และ consensus client ของเครือข่าย
เครื่องมือนี้ทำงานไม่เหมือนแชตบ็อตที่รีวิวโค้ด แต่ทำงานคล้ายสายการวิจัยอัตโนมัติทั้งกระบวนการ
มันจะสร้างเบาะแสช่องโหว่ที่อาจถูกโจมตีออกมาจำนวนมาก จากนั้นคัดกรอง false positive ผ่านหลายขั้นตอนการตรวจสอบ ก่อนจะค่อย ๆ ลดจำนวนลงจนเหลือเฉพาะบั๊กที่ยืนยันแล้วและรายงานสุดท้าย
อันโตนิโอ วิกจิอาโน วิศวกรความปลอดภัยของ Monad ระบุว่า ประเด็นปัญหาที่ได้รับการยืนยันแต่ละรายการมีต้นทุนราว 100 ดอลลาร์ในเครดิต API เขาย้ำถึงคุณค่าของการแยกขั้นตอนการค้นหาออกจากการยืนยัน ทำให้เอเจนต์สามารถสแกนได้เชิงรุกเต็มที่ แล้วค่อยตรวจสอบอย่างอิสระว่าช่องโหว่นั้นสามารถโจมตีได้จริงหรือไม่
ผู้ร่วมก่อตั้ง เคโอเน ฮอน ได้ praised ผลงานนี้บน X โดยบอกว่าเป็นมุมมองที่ลึกซึ้งว่าทีมดูแลความปลอดภัยของเครือข่ายอย่างไร
อ่านเพิ่มเติม: Cardano Whales Seize 67.5% Of ADA Supply, A Six-Year High
วิกจิอาโนชี้ปัญหา False Positive
แนวทางนี้สะท้อนการเปลี่ยนแปลงที่ใหญ่ขึ้นในโลกความปลอดภัยบล็อกเชน ซึ่งฝั่งป้องกันกำลังเร่งพัฒนาตัวเองให้ทัดเทียมเครื่องมือ AI ที่ผู้โจมตีใช้อยู่
งานวิจัยอิสระที่ทีมอ้างถึงระบุว่า มากกว่าครึ่งของการโจมตีบล็อกเชนในปี 2025 อาจถูกดำเนินการได้แบบอัตโนมัติโดยเอเจนต์ AI รุ่นปัจจุบัน
โมเดลระดับแนวหน้า (frontier models) พัฒนาขึ้นอย่างรวดเร็ว ทีมงานได้ noted ว่าคะแนนในชุดทดสอบด้านวิศวกรรมซอฟต์แวร์ที่สำคัญเพิ่มจากการแก้ปัญหาได้ราวหนึ่งในสามในช่วงปลายปี 2024 เป็นราว 80% ภายในต้นปี 2026
พัฒนาการดังกล่าวมีความสำคัญ เพราะ false positive ยังคงเป็นจุดอ่อนหลักของเครื่องมือความปลอดภัยแบบอัตโนมัติ และการออกแบบของวิกจิอาโนพยายามลดปัญหานี้ด้วยการแยกขั้นตอนการสแกนออกจากการตรวจสอบอย่างอิสระ
มูลค่า TVL ของ Monad ทะลุ 400 ล้านดอลลาร์
ความพยายามด้านความปลอดภัยเกิดขึ้นในช่วงที่ระบบนิเวศของเครือข่ายเติบโตอย่างรวดเร็ว Monad เปิดเมนเน็ตในเดือนพฤศจิกายน 2025 และกลายเป็นหนึ่งในเครือข่ายเลเยอร์ 1 ที่เติบโตเร็วที่สุด
มูลค่าทุนรวมที่ถูกล็อก (TVL) เพิ่ง crossed 400 ล้านดอลลาร์ เพิ่มจากราว 355 ล้านดอลลาร์เมื่อไม่กี่สัปดาห์ก่อน เชนนี้อ้างว่าสามารถประมวลผลได้สูงสุด 10,000 ธุรกรรมต่อวินาที และได้ประมวลผลธุรกรรมไปแล้วมากกว่า 100 ล้านรายการ
ฝ่ายที่มองอย่างระมัดระวังได้ชี้ให้เห็นช่องว่างระหว่างปริมาณทุนกับรายได้ค่าธรรมเนียมของเครือข่ายที่ยังต่ำเฉลี่ยไม่ถึง 3,000 ดอลลาร์ต่อวัน ทำให้เกิดคำถามว่าตัวเลขการใช้งานถูกขับเคลื่อนด้วยแรงจูงใจจากโทเค็นมากกว่าอุปสงค์ใช้งานจริงหรือไม่
อ่านถัดไป: Cisco Research Shows Frontier AI Models Failing Under Multi-Turn Attacks