Разработчики ConsenSys запустили новый инструмент для повышения безопасности блокчейна

4916

2 мин

Компания ConsenSys, занимающаяся развитием технологии блокчейн, публично выпустила инструмент Diligence Fuzzing для тестирования смарт-контрактов. Представители организации заявили, что всерьез озабочены уровнем безопасности в криптовалютной отрасли. Новый продукт создает «случайные и недействительные точки данных» для поиска уязвимостей еще до запуска протоколов.

Сотрудники компании отметили, что только в 2022 году в результате взломов в секторе децентрализованных финансов (DeFi) было похищено более $2,8 млрд. По данным ConsenSys, эти цифры и побудили разработчиков использовать более сложные инструменты тестирования протоколов, чтобы помочь найти уязвимости до того, как это сделают злоумышленники.

Diligence Fuzzing ранее был доступен в бета-версии. Разработчикам было необходимо получить разрешение на доступ. Отныне же продукт интегрирован с набором инструментов для смарт-контрактов Foundry и предлагает бесплатную версию, которые может протестировать любой разработчик.

Во время беседы с представителями Cointelegraph руководитель службы безопасности ConsenSys Лиз Далдалян подробно объяснила, как функционирует инструмент. «Разработчики могут дать аннотации своим контрактам с помощью машинного языка Scribble, созданного нами. После этого описания станут понятны инструменту Diligence Fuzzing. Затем будут сгенерированы «неожиданные» входные данные, чтобы проверить, можно ли заставить контракт производить непреднамеренные действия», — заверила специалист.

Исследователь безопасности ConsenSys Гонсало Са сообщил, что Diligence Fuzzing не является примером «тестирования по стратегии черного ящика». Он не производит полностью случайных данных. Вместо этого «просто используется понимание текущего состояния программы для уменьшения количества типов производимой информации, повышая эффективность инструмента».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

В американские спотовые ETF на BTC и ETH за день поступило $3,2 млн и $19,3 млн

По данным Farside Investors, чистый приток средств в американские спотовые ETF на BTC составил $3,2 млн, при этом в IBIT поступило $47,7 млн. Чистый приток в ETF на ETH достиг $19,3 млн, и весь объём пришёлся на ETHA.

OKX: X Layer скоро добавит токенизированные акции xStocks

5 июня CEO OKX Стар сообщил, что в ближайшее время токены американских акций xStocks появятся в экосистеме X Layer, чтобы перенести доступ к глобальным акциям в блокчейн. Ранее X Layer заключил стратегическое партнерство с регулируемой платформой выпуска xStocks, а связанные с ними активы планируют постепенно интегрировать в X Layer и кошелек OKX. По словам Стара, доступ к мировому рынку должен быть таким же открытым, как доступ к информации.

Соучредитель Bankless Дэвид Хоффман заявил, что в минусе у него только ZEC на фоне падения рынка

Соучредитель Bankless Дэвид Хоффман, ранее продавший все свои ETH, рассказал о покупках VVV, NEAR, ZEC, HYPE и LIT на фоне разговоров о rug pull. За последние 24 часа ZEC просел более чем на 32% а NEAR, VVV и LIT подешевели более чем на 20% однако Хоффман утверждает, что реальный убыток у него только по ZEC. Ранее он называл цены входа: NEAR около $1,40 HYPE около $45 ZEC около $560 и LIT около $1,35.

S&P Global не станет ускорять включение крупных IPO вроде SpaceX в S&P 500

S&P Global решила сохранить действующие правила включения компаний в индекс S&P 500 и отказалась сокращать 12-месячный период ожидания после IPO. Это значит, что SpaceX сможет претендовать на попадание в индекс не раньше чем через год после размещения, при условии соблюдения требований по прибыльности и доле акций в свободном обращении не менее 50%.

Whale Rock ожидает рост аудитории Claude до 500 миллионов и ставит на корпоративный рынок ИИ

На конференции Sohn Montreal 4 июня глава хедж-фонда Whale Rock Алекс Сацердоте заявил, что число ежедневных активных пользователей ИИ-ассистента Claude от Anthropic выросло до 14 миллионов против 2 миллионов год назад и в перспективе может достигнуть 500 миллионов. По его словам, рынок ИИ только выходит на траекторию резкого роста, а основной доход принесут корпоративные клиенты; сам он отверг разговоры об «ИИ-пузыре», напомнив, что в 1999 года у Cisco P/E превышал 100. Он назвал главным риском отрасли усиление госрегулирования, а Anthropic, по сообщениям, 1 июня конфиденциально подала проект заявления в SEC для IPO уже этой осенью после раунда серии H на 65 миллиардов долларов при оценке 965 миллиардов долларов.