DeFiHackLabs, tim pemenang SCAN 2024, memperingatkan peserta agar tidak bergantung secara membabi buta pada AI dalam sebuah wawancara video dengan Digital Asset pada 3 Juli. Komunitas keamanan blockchain menekankan bahwa jawaban yang dihasilkan AI harus selalu diverifikasi. Peringatan ini muncul ketika kemampuan AI telah berkembang secara dramatis sejak SCAN 2024, kompetisi digital asset tracing capture-the-flag yang diselenggarakan oleh Dasset pada November 2024. DeFiHackLabs menyatakan bahwa meskipun AI dapat meningkatkan efisiensi pemecahan masalah, penggunaan yang keliru bisa mengacaukan proses. Tim merekomendasikan memperlakukan AI sebagai asisten, bukan menyerahkan pemahaman masalah kepada teknologi.
DeFiHackLabs Mengoperasikan Komunitas Hacker White-Hat Beranggotakan 300 Orang
DeFiHackLabs adalah komunitas keamanan blockchain yang didirikan tiga tahun lalu dengan sekitar 300 anggota. Para anggota menyebut diri mereka sebagai hacker white-hat, peneliti keamanan, atau insinyur keamanan. Tujuan yang dinyatakan komunitas ini adalah membuat ekosistem blockchain dan Web3 lebih aman. Anggota berasal dari latar belakang profesional, termasuk keamanan smart contract, investigasi anti pencucian uang, dan reverse engineering.
Tim Menyoroti Batas Pengajuan Flag dalam Pengalaman SCAN 2024
DeFiHackLabs mengidentifikasi batas pengajuan flag sebagai fitur unggulan SCAN 2024. Dalam sistem ini, peserta yang melebihi jumlah upaya yang diizinkan tidak lagi dapat mengirim flag untuk tantangan tersebut. Tim menyatakan bahwa membatasi pengajuan mencegah tebakan berulang dan mendorong verifikasi yang cermat sebelum mengirim. DeFiHackLabs merekomendasikan mempertahankan aturan ini untuk final SCAN 2026, dengan catatan bahwa AI memungkinkan tim menyelesaikan tantangan CTF jauh lebih cepat dibandingkan pada 2024.
DeFiHackLabs Menasihati Verifikasi Semua Jawaban yang Dihasilkan AI
Tim memberikan panduan spesifik tentang penggunaan AI dalam kompetisi CTF. DeFiHackLabs menyatakan: "Jangan mengandalkannya sepenuhnya. Jangan pernah menganggap remeh jawaban yang dihasilkan AI. Selalu verifikasi." Komunitas mengakui bahwa model AI telah menjadi sangat mampu, tetapi menekankan bahwa AI sebaiknya tetap menjadi asisten atau anggota tim. DeFiHackLabs memperingatkan bahwa AI dapat secara signifikan meningkatkan efisiensi pemecahan masalah, tetapi juga dapat mengacaukan seluruh proses ketika digunakan secara tidak tepat. Tim menyarankan agar peserta menggunakan mesin AI untuk mendukung pemecahan masalah tanpa menyerahkan proses memahami masalah kepada AI.
Komunitas Mencatat Kerugian Senilai $8 Miliar dari Eksploitasi Protokol Sejak 2017
DeFiHackLabs memelihara beberapa kumpulan data terbuka, termasuk basis data insiden berisi riset bukti konsep peretasan Web3. Tim melacak lebih dari 872 insiden eksploitasi protokol sejak 2017 melalui dasbor mereka, dengan kerugian kumulatif lebih dari $8 miliar. Kategori protokol mencakup serangan DeFi, peretasan bridge, insiden bursa, dan eksploit smart contract. Tahun lalu, sekitar 200 peretasan protokol menghasilkan kerugian hampir $3 miliar.
Kompromi dompet, termasuk serangan phishing, malware, dan kebocoran kunci privat, menyebabkan sekitar $800 juta kerugian tahun lalu dan berdampak pada sekitar 80.000 korban. DeFiHackLabs memperkirakan bahwa penipuan telah menyebabkan setidaknya $14 miliar kerugian. Di Taiwan, kerugian terkait penipuan mencapai sekitar $2,6 miliar tahun lalu, dengan sekitar 170.000 kasus yang dilaporkan ke polisi.
Tim Merekomendasikan Mempertahankan Batas Pengajuan Flag untuk SCAN 2026
DeFiHackLabs menyatakan bahwa batas pengajuan flag menjadi semakin penting di era AI. Tim merekomendasikan agar penyelenggara SCAN 2026 mempertahankan fitur desain kompetisi ini. DeFiHackLabs juga menyarankan memasukkan tantangan yang melibatkan keamanan smart contract, investigasi serangan, dan skenario pemulihan aset, dengan catatan bahwa kasus-kasus seperti ini menjadi semakin umum dalam pekerjaan keamanan blockchain di dunia nyata. Tim mendorong lembaga penegak hukum, penyidik polisi, peneliti keamanan Web3, dan anggota masyarakat umum untuk berpartisipasi dalam SCAN 2026.
FAQ
Saran apa yang diberikan DeFiHackLabs tentang penggunaan AI dalam kompetisi CTF?
DeFiHackLabs menyarankan agar peserta tidak pernah mengandalkan AI sepenuhnya dan selalu memverifikasi jawaban yang dihasilkan AI. Tim menyatakan bahwa AI harus diperlakukan sebagai asisten atau rekan setim yang memberikan petunjuk, arahan, dan dukungan, alih-alih mengambil alih proses memahami masalah itu sendiri.
Data keamanan apa yang dilacak DeFiHackLabs sejak 2017?
DeFiHackLabs melacak lebih dari 872 insiden eksploitasi protokol sejak 2017 dengan kerugian kumulatif lebih dari $8 miliar. Tim juga melacak kompromi dompet yang menyebabkan sekitar $800 juta kerugian dan berdampak pada sekitar 80.000 korban tahun lalu, serta memperkirakan bahwa penipuan telah menyebabkan setidaknya $14 miliar kerugian.
Mengapa DeFiHackLabs merekomendasikan mempertahankan batas pengajuan flag untuk SCAN 2026?
DeFiHackLabs merekomendasikan mempertahankan batas pengajuan flag karena AI memungkinkan tim menyelesaikan tantangan CTF jauh lebih cepat dibandingkan pada 2024. Tim menyatakan bahwa membatasi pengajuan mencegah tebakan berulang dan mendorong peserta untuk memverifikasi jawaban mereka dengan cermat sebelum mengirimkannya.
