로그인/ 가입하기

이제 퀀트스탬프가 플래시 대출 취약점을 탐지할 수 있습니다.

QSP

19.19%

Brian

2023/08/24 13:13

따르다

블록체인 보안 및 감사 회사 퀀트스탬프는경제적 악용 분석 도구 는 보안 위반이 발생하기 전에 스마트 컨트랙트 내에서 잠재적인 플래시 대출 공격 취약점을 감지하도록 설계되었습니다.

⚔️ 새로운 경제 익스플로잇 분석 서비스를 소개합니다 ⚔️

저희는 자동화된 툴을 활용하여 고객 코드의 플래시 대출 공격 취약점을 발견하여 해킹을 선제적으로 방지합니다.

아래에서 자세히 알아보기 🔽https://t.co/lFY49TC2gb pic.twitter.com/V8agAXU1yj
퀀트스탬프 (@Quantstamp)2023년 8월 23일

새로 출시된 퀀트스탬프의 도구는 프로토콜 소프트웨어 코드에서 플래시 대출 공격에 악용될 수 있는 취약점을 스캔합니다.

토론토 대학교와 협력하여 학술 연구를 실용적인 도구로 전환했습니다.

이 도구의 범위는 단일 계약이나 클라이언트로 제한되지 않습니다.

이를 통해 감사자는 통합된 탈중앙화 금융(DeFi) 프로토콜의 여러 컨트랙트를 평가할 수 있습니다.

그러나 검색 프로세스는 자동화되어 있지만 프로토콜별 상황에 따라 특정 수동 조정이 필요합니다.

이 도구가 모든 취약점의 식별을 보장하는 것은 아닙니다.

플래시 대출 공격은 어떻게 진행되나요?

플래시 대출 기반 공격은 디파이 환경에서 상당한 위협이 되고 있으며, 3월에는 오일러 파이낸스 익스플로잇으로 인해 약 2억 달러의 손실이 발생하기도 했습니다.

플래시 대출은 공격자에게 디파이 프로토콜을 조작할 수 있는 무담보 자금에 대한 접근 권한을 부여함으로써 공격자를 끌어들입니다.

그러나 차입자는 동일한 거래 내에서 상환해야 하므로 상당한 리스크가 발생합니다.

이러한 공격의 복잡성으로 인해 표준 코드 감사를 우회하여 잠재적인 익스플로잇을 용이하게 하는 경우가 많습니다.

퀀트스탬프의 신규 이니셔티브 책임자인 마틴 데르카는 다음과 같이 말했습니다:

글로벌 금융을 혁신할 수 있는 DeFi의 잠재력을 활용하려면 플래시 대출 공격과 같은 위협에 대한 선제적인 방어가 필요합니다. 이 도구는 기존 감사를 뛰어넘어 DeFi 프로토콜의 보안을 강화합니다.

디파이가 발전함에 따라 보안 대책도 함께 진화해야 합니다. 경제적 익스플로잇 분석은 해커에 대항할 수 있는 중요한 이점을 제공합니다;