Разработчики ConsenSys запустили новый инструмент для повышения безопасности блокчейна

4597

2 мин

Компания ConsenSys, занимающаяся развитием технологии блокчейн, публично выпустила инструмент Diligence Fuzzing для тестирования смарт-контрактов. Представители организации заявили, что всерьез озабочены уровнем безопасности в криптовалютной отрасли. Новый продукт создает «случайные и недействительные точки данных» для поиска уязвимостей еще до запуска протоколов.

Сотрудники компании отметили, что только в 2022 году в результате взломов в секторе децентрализованных финансов (DeFi) было похищено более $2,8 млрд. По данным ConsenSys, эти цифры и побудили разработчиков использовать более сложные инструменты тестирования протоколов, чтобы помочь найти уязвимости до того, как это сделают злоумышленники.

Diligence Fuzzing ранее был доступен в бета-версии. Разработчикам было необходимо получить разрешение на доступ. Отныне же продукт интегрирован с набором инструментов для смарт-контрактов Foundry и предлагает бесплатную версию, которые может протестировать любой разработчик.

Во время беседы с представителями Cointelegraph руководитель службы безопасности ConsenSys Лиз Далдалян подробно объяснила, как функционирует инструмент. «Разработчики могут дать аннотации своим контрактам с помощью машинного языка Scribble, созданного нами. После этого описания станут понятны инструменту Diligence Fuzzing. Затем будут сгенерированы «неожиданные» входные данные, чтобы проверить, можно ли заставить контракт производить непреднамеренные действия», — заверила специалист.

Исследователь безопасности ConsenSys Гонсало Са сообщил, что Diligence Fuzzing не является примером «тестирования по стратегии черного ящика». Он не производит полностью случайных данных. Вместо этого «просто используется понимание текущего состояния программы для уменьшения количества типов производимой информации, повышая эффективность инструмента».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Football.Fun запускает публичную продажу 16 декабря на Legion

Приложение для спортивных прогнозов Football.Fun начнет публичную продажу 16 декабря на платформе Legion. Для участия пользователям потребуется внести $1 в сети Ethereum.

Трамп рассчитывает на сохранение низких процентных ставок в течение года

Президент Трамп выразил надежду, что процентные ставки останутся на уровне 1,0% или ниже в течение следующего года. Он считает, что это поможет поддержать экономику и инвестиции.

Атака на хранилище Aevo Ribbon DOV привела к потерям в $2,7 млн

12 декабря хранилище старой версии Ribbon DOV на платформе Aevo подверглось атаке из-за уязвимости в смарт-контракте, что вызвало потерю около $2,7 млн и 32% активов. Платформа продолжает работу, все хранилища Ribbon остановлены и будут деактивированы. Пользователям советуют вывести средства после обновления контракта, которое выйдет на следующей неделе, а заявки на компенсацию можно подать до 12 июня 2026 года с возможной выплатой до 19% от потерянных средств.

Майкл Сейлор продолжит накапливать BTC несмотря на нестабильность рынка

Майкл Сейлор заявил, что будет продолжать покупать биткоин, пока на рынке не прекратятся жалобы и паника. Компания Strategy сохранит место в индексе Nasdaq 100, несмотря на критику и сомнения в устойчивости подобных бизнес-моделей. В то же время MSCI рассматривает возможность исключения Strategy и похожих компаний из своих индексов в январе.

Анимация Pudgy Penguins появится на гигантской Сфере в Лас-Вегасе на Рождество

Фирменная анимация NFT-проекта Pudgy Penguins будет показана на огромной Сфере в Лас-Вегасе с 24 декабря в течение нескольких дней. На это размещение команда потратила около $500 000, делая шаг к выходу на реальный потребительский рынок.