Monad联合创始人Keone Hon敦促加密货币开发者将运营安全置于首要位置,因为AI驱动的攻击者正变得愈发强大。他正引导团队使用Monad基金会提供的资源,包括《加密货币运营安全圣经》、管理员账户指南、有关利用大型语言模型发现漏洞的研究,以及开源Ultrafuzz工具。Ultrafuzz可协调专门的AI代理,调查合约行为、测试安全属性并整理调查结果供审查。该工具支持Solidity和Vyper,但Monad要求用户仅在一次性使用且相互隔离的虚拟机上运行,因为其代理拥有不受限制的权限。该基金会的运营安全指南涵盖网络钓鱼、凭证管理、员工设备、第三方权限和管理签名操作。指南援引ChainLight的Lumos追踪器称,在其追踪的2023年1月至该指南报告截止日期期间的事件中,因控制劫持导致的被利用价值达33.1亿美元,而智能合约漏洞导致的被利用价值为9.83亿美元。近期涉及Cloudflare应用程序接口 (API) 密钥、遭入侵的Injective开发者软件包以及OkoBot恶意软件的事件,体现了该指南所强调的访问权限和软件供应链风险。