- Consensys는 스마트 계약 보안을 강화하기 위한 새로운 디릴런스 퍼징 도구의 출시를 발표했습니다.
- 디파이 취약점 완화를 위해 정교한 퍼징 기술 도입.
블록체인 기술 기업 컨센시스(ConsenSys)는 스마트 계약 테스트를 위한 'Diligence Fuzzing' 도구를 공개적으로 출시함으로써 탈중앙화 금융(DeFi) 플랫폼의 보안을 강화하는 중요한 조치를 취했습니다. 8월 1일 발표된 이 소식은 계약이 배포되기 전에 취약점을 감지하기 위해 '무작위 및 유효하지 않은 데이터 포인트'를 생성할 수 있는 이 도구의 능력을 강조하며, 해킹 및 보안 침해로 인한 수백만 달러의 손실을 잠재적으로 방지할 수 있습니다.
컨센시스, 이 도구로 침해 예방 계획
더 나은 테스트 도구에 대한 긴급성은 2022년 DeFi 해킹으로 인한 28억 달러의 막대한 손실에서 비롯됩니다. 해커들이 스마트 계약의 취약점을 계속 악용함에 따라, 개발자들은 악의적 행위자들이 그러하기 전에 약점을 식별하기 위해 더 정교한 테스트 방법으로 전환하고 있습니다. 'Diligence Fuzzing' 도구는 처음에는 접근 승인을 받아야 하는 폐쇄 베타 버전을 통해서만 사용 가능했습니다. 그러나 8월 1일부로 사전 승인 없이 모든 사람에게 공개되었습니다.
또한 스마트 계약 도구킷인 Foundry에 통합되어, 개발자들이 본격적인 버전에 착수하기 전에 그 효과를 평가할 수 있는 무료 버전을 제공합니다. 'Diligence Fuzzing' 도구를 효과적으로 구현하려면, 개발자들은 컨센시스가 개발한 기계어인 'Scribble'을 사용하여 계약에 주석을 달 수 있습니다. 이러한 주석은 퍼징 도구가 계약의 동작을 이해하고 의도하지 않은 작업을 실행하도록 계약을 조작할 수 있는지 평가하기 위해 '예상치 못한' 입력을 생성할 수 있게 합니다.
'Diligence Fuzzing' 도구는 완전히 무작위 데이터를 생성하는 관례적인 '블랙박스 퍼저'와 다르다는 점에 유의하는 것이 중요합니다. 대신, 이는 프로그램의 현재 상태에 대한 통찰력을 활용하여 잠재적 취약점을 발견할 가능성이 더 높은 데이터 유형을 생성하는 '그레이박스 퍼저'로 작동합니다. 이 접근 방식은 도구의 효율성을 높여 개발자가 보안 위험을 더 효과적으로 발견할 수 있게 합니다. 컨센시스 보안 연구원인 Gonçalo Sá에 따르면, 개발자들의 퍼징에 대한 관심이 눈에 띄게 증가했습니다.
DeFi 취약점 완화를 위한 정교한 퍼징 수용
Foundry의 인기는 개발자들이 기본 블랙박스 퍼저를 활용하도록 하여 퍼징 방법론에 더 익숙해지게 했습니다. 그러나 일부 개발자들은 이제 Diligence Fuzzer가 제공하려는 더 정교한 퍼징 기능을 찾고 있습니다. Sá는 퍼징을 포함한 보안 도구의 힘에 대한 개발자들의 인식이 커지고 있다고 강조했습니다. 스마트 계약 해킹 수가 계속 증가함에 따라 향상된 보안 조치의 필요성이 점점 더 분명해지고 있습니다.
2023년 상반기, 러그 풀(rug pulls)과 피싱 사기를 제외하고 Web3 보안 취약점으로 인한 손실은 4억 7,143만 달러를 초과했습니다. Diligence Fuzzing은 스마트 계약 취약점을 최소화하기 위한 가치 있는 한 걸음을 나타내지만, 컨센시스 보안 서비스 책임자 Liz Daldalian은 모든 스마트 계약 해킹을 근절하기 위한 '만병통치약'이 아니라고 경고했습니다. 그럼에도 불구하고, 이는 개발자들이 더 안전한 스마트 계약을 작성하고 악의적인 공격으로 인한 잠재적 손실을 완화하는 데 사용할 수 있는 중요한 도구입니다.
컨센시스의 'Diligence Fuzzing' 도구 공개는 DeFi 생태계 내 스마트 계약 보안 강화 노력을 위한 중요한 이정표를 나타냅니다. 계약 배포 전에 개발자가 취약점을 식별할 수 있게 함으로써, 이 도구는 해킹 및 보안 침해로 손실된 수백만 달러를 절약할 잠재력이 있습니다. 모든 보안 문제에 대한 절대적인 해결책을 제공하지는 않더라도, 이는 악의적인 공격으로부터 Web3 커뮤니티를 보호하기 위한 지속적인 전투에서 필수적인 자산으로 자리 잡고 있습니다. 퍼징과 보안 도구의 중요성을 인식하는 개발자가 늘어남에 따라, 더 안전한 DeFi 환경으로 가는 길이 더 명확해지고 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
