Consensys выпускает новый инструмент для повышения безопасности смарт-контрактов

Компания ConsenSys, занимающаяся блокчейн-технологиями, сделала значительный шаг в укреплении безопасности платформ децентрализованных финансов (DeFi), публично выпустив свой инструмент «Diligence Fuzzing» для тестирования смарт-контрактов. Объявление, сделанное 1 августа, подчеркивает способность инструмента генерировать «случайные и недействительные точки данных» для обнаружения уязвимостей в контрактах до их развертывания, что потенциально предотвращает миллионы долларов потерь из-за взломов и нарушений безопасности.

Consensys планирует предотвращать нарушения с помощью инструмента

Срочность в создании лучших инструментов тестирования обусловлена ошеломляющими 2,8 миллиарда долларов, потерянных из-за взломов DeFi в 2022 году. По мере того как хакеры продолжают эксплуатировать уязвимости в смарт-контрактах, разработчики обращаются к более сложным методам тестирования для выявления слабостей до того, как это сделают злоумышленники. Инструмент «Diligence Fuzzing» изначально был доступен только через закрытую бета-версию, требующую от разработчиков получения одобрения на доступ. Однако с 1 августа инструмент стал доступен всем без необходимости предварительного одобрения.

Кроме того, он был интегрирован в набор инструментов для смарт-контрактов Foundry, предлагая разработчикам бесплатную версию для оценки его эффективности перед переходом на полноценную версию. Для эффективного внедрения инструмента «Diligence Fuzzing» разработчики могут использовать «Scribble», машинный язык, разработанный ConsenSys, для аннотирования своих контрактов. Эти аннотации позволяют инструменту фаззинга понять поведение контракта и впоследствии сгенерировать «неожиданные» входные данные для оценки того, может ли контракт быть манипулирован для выполнения непреднамеренных действий.

Важно отметить, что инструмент «Diligence Fuzzing» отличается от обычного «черного ящика фаззера», который генерирует полностью случайные данные. Вместо этого он работает как «серый ящик фаззера», используя знания о текущем состоянии программы для генерации типов данных, с большей вероятностью выявляющих потенциальные уязвимости. Этот подход повышает эффективность инструмента, позволяя разработчикам более эффективно выявлять риски безопасности. По словам исследователя безопасности ConsenSys Гонсало Са, наблюдается заметный рост интереса разработчиков к фаззингу.

Принятие сложного фаззинга для смягчения уязвимостей DeFi

Популярность Foundry привела к тому, что разработчики начали использовать ее встроенный фаззер «черного ящика», став более комфортно с методологиями фаззинга. Однако некоторые разработчики теперь ищут более сложные возможности фаззинга, которые предлагает Diligence Fuzzer. Са подчеркнул растущее осознание среди разработчиков силы инструментов безопасности, включая фаззинг. Потребность в улучшенных мерах безопасности становится все более очевидной по мере роста числа взломов смарт-контрактов.

В первой половине 2023 года, исключая скам-схемы «rug pulls» и фишинговые атаки, потери от уязвимостей безопасности Web3 превысили 471,43 миллиона долларов. Хотя Diligence Fuzzing представляет собой ценный шаг к минимизации уязвимостей смарт-контрактов, руководитель служб безопасности ConsenSys Лиз Далдалян предупредила, что это не «серебряная пуля» для искоренения всех взломов смарт-контрактов. Тем не менее, это важный инструмент, который разработчики могут использовать для написания более безопасных смарт-контрактов, смягчая потенциальные потери от злонамеренных атак.

Публичный выпуск инструмента «Diligence Fuzzing» от ConsenSys знаменует собой важную веху в усилиях по повышению безопасности смарт-контрактов в экосистеме DeFi. Позволяя разработчикам выявлять уязвимости до развертывания контракта, инструмент может потенциально спасти миллионы долларов, потерянных из-за взломов и нарушений безопасности. Хотя он может не предоставить абсолютного решения всех проблем безопасности, он является важным активом в продолжающейся борьбе за защиту сообщества Web3 от злонамеренных атак. По мере того как все больше разработчиков осознают важность фаззинга и инструментов безопасности, путь к более безопасной среде DeFi становится яснее.