Consensys veröffentlicht neues Tool für verbesserte Smart-Contract-Sicherheit
Owotunse Adebayo
3 Min. Lesezeit
- Consensys hat die Veröffentlichung eines neuen Fuzzing-Tools zur Verbesserung der Smart-Contract-Sicherheit angekündigt.
- Einsatz fortschrittlicher Fuzzing-Techniken zur Minimierung von Defi-Schwachstellen.
Die Blockchain-Technologie-Firma ConsenSys hat einen bedeutenden Schritt zur Stärkung der Sicherheit von dezentralen Finanzplattformen (DeFi) unternommen, indem sie ihr Tool „Diligence Fuzzing“ für Smart-Contract-Tests öffentlich veröffentlicht hat. Die am 1. August gemachte Ankündigung unterstreicht die Fähigkeit des Tools, „zufällige und ungültige Datenpunkte“ zu generieren, um Schwachstellen in Verträgen zu erkennen, bevor sie bereitgestellt werden, was potenziell Millionen von Dollar an Verlusten durch Hacks und Sicherheitsverletzungen verhindern kann.
Consensys plant, Sicherheitsverletzungen mit dem Tool zu verhindern
Die Dringlichkeit für bessere Testing-Tools ergibt sich aus den erschreckenden 2,8 Milliarden US-Dollar, die 2022 durch DeFi-Hacks verloren gingen. Da Hacker weiterhin Schwachstellen in Smart Contracts ausnutzen, wenden sich Entwickler an anspruchsvollere Testmethoden, um Schwachstellen zu identifizieren, bevor dies böswillige Akteure tun. Das Tool „Diligence Fuzzing“ war zunächst nur über eine geschlossene Beta-Version zugänglich, die es Entwicklern erforderte, die Genehmigung für den Zugang einzuholen. Seit dem 1. August ist das Tool jedoch ohne vorherige Genehmigung für alle verfügbar.
Darüber hinaus wurde es in die Smart-Contract-Toolkit Foundry integriert, was Entwicklern eine kostenlose Version zur Verfügung stellt, um die Wirksamkeit zu bewerten, bevor sie sich für eine vollwertige Version entscheiden. Um das Tool „Diligence Fuzzing“ effektiv einzusetzen, können Entwickler „Scribble“ verwenden, eine von ConsenSys entwickelte Maschinensprache, um ihre Verträge zu annotieren. Diese Annotationen ermöglichen es dem Fuzzing-Tool, das Verhalten des Vertrags zu verstehen und anschließend „unerwartete“ Eingaben zu produzieren, um zu bewerten, ob der Vertrag manipuliert werden kann, um unbeabsichtigte Aktionen auszuführen.
Es ist wichtig zu beachten, dass sich das Tool „Diligence Fuzzing“ von einem herkömmlichen „Black-Box-Fuzzer“ unterscheidet, der vollständig zufällige Daten generiert. Stattdessen operiert es als „Grey-Box-Fuzzer“, der Erkenntnisse über den aktuellen Zustand des Programms nutzt, um Datentypen zu erzeugen, die eher potenzielle Schwachstellen aufdecken. Dieser Ansatz erhöht die Effizienz des Tools und ermöglicht es Entwicklern, Sicherheitsrisiken effektiver aufzudecken. Laut ConsenSys-Sicherheitsforscher Gonçalo Sá gab es einen bemerkenswerten Anstieg des Interesses von Entwicklern an Fuzzing.
Annahme anspruchsvollen Fuzzings zur Minderung von DeFi-Schwachstellen
Die Popularität von Foundry hat dazu geführt, dass Entwickler ihren Standard-Black-Box-Fuzzer nutzen und sich mit Fuzzing-Methodologien wohler fühlen. Einige Entwickler suchen jedoch nun nach anspruchsvolleren Fuzzing-Funktionen, die der Diligence Fuzzer bieten soll. Sá betonte das wachsende Bewusstsein der Entwickler für die Kraft von Sicherheitstools, einschließlich Fuzzing. Der Bedarf an verbesserten Sicherheitsmaßnahmen ist zunehmend offensichtlich geworden, da die Anzahl der Smart-Contract-Hacks weiter steigt.
Im ersten Halbjahr 2023 überstiegen die Verluste aus Web3-Sicherheitsschwachheiten, ausgenommen Rug Pulls und Phishing-Betrug, 471,43 Millionen US-Dollar. Während Diligence Fuzzing einen wertvollen Schritt zur Minimierung von Smart-Contract-Schwachstellen darstellt, warnte Liz Daldalian, Leiterin der ConsenSys-Sicherheitsdienste, dass es keine „Allheilmittel“ zur Beseitigung aller Smart-Contract-Hacks ist. Dennoch dient es als ein entscheidendes Tool, das Entwickler nutzen können, um sicherere Smart Contracts zu schreiben und potenzielle Verluste durch bösartige Angriffe zu mindern.
Die öffentliche Veröffentlichung von ConsenSys’ Tool „Diligence Fuzzing“ markiert einen bedeutenden Meilenstein in den Bemühungen, die Sicherheit von Smart Contracts im DeFi-Ökosystem zu verbessern. Indem es Entwicklern ermöglicht, Schwachstellen vor der Vertragsbereitstellung zu identifizieren, kann das Tool potenziell Millionen von Dollar retten, die durch Hacks und Sicherheitsverletzungen verloren gehen. Obwohl es möglicherweise keine absolute Lösung für alle Sicherheitsherausforderungen bietet, steht es als essentielles Asset im laufenden Kampf zur Sicherung der Web3-Community vor bösartigen Angriffen. Mit einer zunehmenden Anzahl von Entwicklern, die die Bedeutung von Fuzzing- und Sicherheitstools erkennen, wird der Weg zu einer sichereren DeFi-Landschaft klarer.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Owotunse Adebayo
Adebayo ist ein Autor mit vier Jahren Erfahrung im Krypto-Bereich. Er absolvierte das Studium der Stadt- und Regionalplanung an der Universität von Lagos. Adebayo arbeitete bei Tokenhell und CryptoTicker, wo er Nachrichten zu Kryptowährungen und Fintech verfasste. Derzeit ist er als News-Beitragender für Cryptopolitan tätig.
