Consensys rilascia nuovo strumento per una maggiore sicurezza dei contratti intelligenti

L'azienda di tecnologia blockchain ConsenSys ha compiuto un passo significativo nel rafforzare la sicurezza delle piattaforme di finanza decentralizzata (DeFi) rilasciando pubblicamente il suo strumento "Diligence Fuzzing" per il test dei contratti intelligenti. L'annuncio, fatto il 1° agosto, evidenzia la capacità dello strumento di generare "punti dati casuali e non validi" per rilevare vulnerabilità nei contratti prima del loro deploy, potenzialmente prevenendo milioni di dollari di perdite dovute a hacks e violazioni della sicurezza.

Consensys prevede di prevenire le violazioni con lo strumento

L'urgenza per migliori strumenti di test deriva dai 2,8 miliardi di dollari persi a causa di hack DeFi nel 2022. Man mano che gli hacker continuano a sfruttare le vulnerabilità nei contratti intelligenti, gli sviluppatori si stanno rivolgendo a metodi di test più sofisticati per identificare le debolezze prima che gli attori malevoli possano farlo. Lo strumento "Diligence Fuzzing" era inizialmente accessibile solo tramite una versione beta chiusa, che richiedeva agli sviluppatori di richiedere l'accesso. Tuttavia, dal 1° agosto, lo strumento è stato reso disponibile a tutti senza la necessità di approvazione preventiva.

Inoltre, è stato integrato nel toolkit Foundry per contratti intelligenti, offrendo agli sviluppatori una versione gratuita per valutarne l'efficacia prima di impegnarsi in una versione completa. Per implementare efficacemente lo strumento "Diligence Fuzzing", gli sviluppatori possono utilizzare "Scribble", un linguaggio di macchina sviluppato da ConsenSys, per annotare i loro contratti. Queste annotazioni consentono allo strumento di fuzzing di comprendere il comportamento del contratto e successivamente produrre input "imprevisti" per valutare se il contratto può essere manipolato per eseguire azioni non intenzionali.

È importante notare che lo strumento "Diligence Fuzzing" differisce da un "fuzzer black-box" convenzionale che genera dati completamente casuali. Invece, opera come un "fuzzer grey-box", sfruttando le informazioni sullo stato corrente del programma per produrre tipi di dati più propensi a scoprire potenziali vulnerabilità. Questo approccio aumenta l'efficienza dello strumento, consentendo agli sviluppatori di scoprire i rischi per la sicurezza in modo più efficace. Secondo il ricercatore sulla sicurezza di ConsenSys Gonçalo Sá, c'è stato un aumento notevole dell'interesse degli sviluppatori per il fuzzing.

Adottare un fuzzing sofisticato per mitigare le vulnerabilità di DeFi

La popolarità di Foundry ha portato gli sviluppatori a utilizzare il suo fuzzer black-box predefinito, diventando più a loro agio con le metodologie di fuzzing. Tuttavia, alcuni sviluppatori stanno ora cercando capacità di fuzzing più sofisticate, che Diligence Fuzzer mira a fornire. Sá ha sottolineato la crescente consapevolezza tra gli sviluppatori sul potere degli strumenti di sicurezza, incluso il fuzzing. La necessità di misure di sicurezza migliorate è diventata sempre più evidente man mano che il numero di hack di contratti intelligenti continua a crescere.

Nel primo semestre del 2023, escludendo i rug pull e le truffe di phishing, le perdite dovute a vulnerabilità di sicurezza Web3 hanno superato i 471,43 milioni di dollari. Sebbene Diligence Fuzzing rappresenti un passo valido verso la minimizzazione delle vulnerabilità dei contratti intelligenti, Liz Daldalian, responsabile dei servizi di sicurezza di ConsenSys, ha cautioned che non è una "pallottola d'argento" per eradicare tutti gli hack di contratti intelligenti. Tuttavia, funge da strumento cruciale che gli sviluppatori possono utilizzare per scrivere contratti intelligenti più sicuri, mitigando le potenziali perdite derivanti da attacchi malevoli.

Il rilascio pubblico dello strumento "Diligence Fuzzing" di ConsenSys segna un traguardo significativo negli sforzi per migliorare la sicurezza dei contratti intelligenti all'interno dell'ecosistema DeFi. Consentendo agli sviluppatori di identificare le vulnerabilità prima del deploy del contratto, lo strumento può potenzialmente salvare milioni di dollari persi a causa di hack e violazioni della sicurezza. Sebbene possa non fornire una soluzione assoluta a tutte le sfide di sicurezza, si pone come un asset essenziale nella battaglia in corso per proteggere la comunità Web3 dagli attacchi malevoli. Con un numero crescente di sviluppatori che riconoscono l'importanza degli strumenti di fuzzing e sicurezza, il percorso verso un panorama DeFi più sicuro diventa più chiaro.