Consensys lança nova ferramenta para segurança aprimorada de contratos inteligentes

A empresa de tecnologia blockchain ConsenSys deu um passo significativo para reforçar a segurança das plataformas de finanças descentralizadas (DeFi) ao lançar publicamente sua ferramenta "Diligence Fuzzing" para teste de contratos inteligentes. O anúncio, feito em 1º de agosto, destaca a capacidade da ferramenta de gerar "pontos de dados aleatórios e inválidos" para detectar vulnerabilidades nos contratos antes de serem implantados, potencialmente impedindo milhões de dólares em perdas devido a hacks e violações de segurança.

Consensys planeja prevenir violações com a ferramenta

A urgência por melhores ferramentas de teste decorre dos impressionantes US$ 2,8 bilhões perdidos em hacks de DeFi em 2022. À medida que os hackers continuam a explorar vulnerabilidades em contratos inteligentes, os desenvolvedores estão recorrendo a métodos de teste mais sofisticados para identificar fraquezas antes que atores maliciosos o façam. A ferramenta "Diligence Fuzzing" estava inicialmente acessível apenas por meio de uma versão beta fechada, que exigia que os desenvolvedores buscassem aprovação para acesso. No entanto, a partir de 1º de agosto, a ferramenta foi disponibilizada para todos sem a necessidade de aprovação prévia.

Além disso, ela foi integrada ao kit de ferramentas de contratos inteligentes Foundry, oferecendo aos desenvolvedores uma versão gratuita para avaliar sua eficácia antes de se comprometerem com uma versão completa. Para implementar a ferramenta "Diligence Fuzzing" de forma eficaz, os desenvolvedores podem usar o "Scribble", uma linguagem de máquina desenvolvida pela ConsenSys, para anotar seus contratos. Essas anotações permitem que a ferramenta de fuzzing compreenda o comportamento do contrato e, subsequentemente, produza entradas "inesperadas" para avaliar se o contrato pode ser manipulado para executar ações não pretendidas.

É importante notar que a ferramenta "Diligence Fuzzing" difere de um "fuzzer de caixa preta" convencional que gera dados completamente aleatórios. Em vez disso, ela opera como um "fuzzer de caixa cinza", aproveitando insights sobre o estado atual do programa para produzir tipos de dados mais propensos a descobrir vulnerabilidades potenciais. Essa abordagem aumenta a eficiência da ferramenta, permitindo que os desenvolvedores descubram riscos de segurança de forma mais eficaz. De acordo com o pesquisador de segurança da ConsenSys, Gonçalo Sá, houve um aumento notável no interesse dos desenvolvedores por fuzzing.

Adotando fuzzing sofisticado para mitigar vulnerabilidades do DeFi

A popularidade do Foundry levou os desenvolvedores a utilizar seu fuzzer de caixa preta padrão, tornando-se mais confortáveis com metodologias de fuzzing. No entanto, alguns desenvolvedores agora estão buscando capacidades de fuzzing mais sofisticadas, que o Diligence Fuzzer visa fornecer. Sá enfatizou a crescente conscientização entre os desenvolvedores sobre o poder das ferramentas de segurança, incluindo fuzzing. A necessidade de medidas de segurança aprimoradas tornou-se cada vez mais evidente à medida que o número de hacks de contratos inteligentes continua a aumentar.

No primeiro semestre de 2023, excluindo rug pulls e golpes de phishing, as perdas devido a vulnerabilidades de segurança da Web3 excederam US$ 471,43 milhões. Embora o Diligence Fuzzing represente um passo valioso para minimizar vulnerabilidades em contratos inteligentes, Liz Daldalian, líder dos serviços de segurança da ConsenSys, alertou que não é uma "bala de prata" para erradicar todos os hacks de contratos inteligentes. No entanto, serve como uma ferramenta crucial que os desenvolvedores podem usar para escrever contratos inteligentes mais seguros, mitigando perdas potenciais de ataques maliciosos.

O lançamento público da ferramenta "Diligence Fuzzing" da ConsenSys marca um marco significativo nos esforços para melhorar a segurança de contratos inteligentes dentro do ecossistema DeFi. Ao permitir que os desenvolvedores identifiquem vulnerabilidades antes da implantação do contrato, a ferramenta pode potencialmente economizar milhões de dólares perdidos em hacks e violações de segurança. Embora possa não fornecer uma solução absoluta para todos os desafios de segurança, ela se destaca como um ativo essencial na batalha contínua para proteger a comunidade Web3 de ataques maliciosos. Com um número crescente de desenvolvedores reconhecendo a importância das ferramentas de fuzzing e segurança, o caminho para um cenário DeFi mais seguro torna-se mais claro.