ConsenSys 发布模糊测试工具来测试智能合约漏洞

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

根据 8 月 1 日的公告,区块链技术公司 ConsenSys 公开发布了用于智能合约测试的“Diligence Fuzzing”工具。新工具会生成“随机且无效的数据点”,以便在合约发布之前发现合约中的漏洞。

0.png

2022 年,去中心化金融黑客攻击造成了超过 28 亿美元的损失。ConsenSys 表示,这些损失促使开发人员采用更复杂的测试工具,以帮助在攻击者之前发现漏洞。

该新工具过去以封闭测试版本提供,开发人员需要获得访问批准。自 8 月 1 日起,不再需要此审批流程。Diligence Fuzzing 现在还与智能合约工具包 Foundry 集成,并为想要在花钱之前进行测试的开发人员提供免费版本。

1.png

在与 Cointelegraph 的对话中,ConsenSys 安全服务负责人 Liz Daldalian 更详细地解释了该工具的工作原理。开发人员可以使用一种名为“Scribble”的机器语言来注释他们的合约,该语言也是由 ConsenSys 开发的。一旦他们这样做,注释将被模糊测试工具理解。该工具产生“意外”输入,以测试合约是否可以被迫产生意外行为。

ConsenSys 安全研究员 Gonçalo Sá 表示,该工具不是“黑盒模糊器”。它不会产生完全随机的数据。相反,它是一个“灰盒模糊器”,它利用对程序当前状态的理解来减少生成的数据类型,从而提高工具的效率。

Sá 发现开发人员最近对模糊测试越来越感兴趣。随着 Foundry 变得越来越流行,开发人员已经开始使用其默认的黑盒模糊器,并且已经习惯了使用它。另一方面,一些用户想要一个比默认模糊器更复杂的模糊器,他认为 Diligence Fuzzer 可以提供这种功能。他说:

“人们现在正试图利用他们手中不同类型的安全工具的力量。Foundry [有]一个非常易于使用的黑盒模糊器。[...] 所以人们现在开始了解模糊测试的力量。[...]他们正在寻找更强大的工具。”

智能合约黑客攻击继续给用户带来问题。不包括拉扯和网络钓鱼诈骗, 2023 年上半年Web3 安全漏洞造成的损失超过 4.7143 亿美元。Daldalian 警告说,Diligence Fuzzing 并不是消除所有智能合约黑客攻击的“灵丹妙药”。然而,她认为,它是“开发人员可以用来编写更安全的智能合约的工具库中的一个工具”,它至少可以让 Web3 社区走上一条尽量减少这些攻击造成的损失的道路。


本站所有软件信息均由用户上传发布,版权归原著所有。如有侵权/违规内容,敬请来信告知邮箱:764327034@qq.com,我们将及时撤销! 转载请注明出处:https://czxurui.com/zx/39458.html

打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023年08月02日
下一篇 2023年08月02日

相关推荐

  • 合约倍数是什么意思,合约里的倍数是什么意思

    一、合约里的倍数是什么意思合约里的倍数是指交易金额相对于标的物的数量的放大程度。详细解释如下:在金融业务中,合约通常指的是金融衍生品合约,如期货、期权等。这些合约允许投资者通过少量现金投入,就能参与到大量的标的资产交易中。倍数在这里起到了关键作用,它代表了

    2024-12-23 10:00:01
    1 0
  • 比特币怎么做期货,什么是比特币期货合约

    一、币圈包括期货吗币圈里面的期货不能叫期货,因为这不是正经的合规合法的期货,所以叫了一段时间后,被币圈里面的人改了名字,现在币圈里面的期货都叫“合约”。但是长时间那么叫也习惯了,异客在这里就暂时先不改这称呼了,毕竟换汤不换药,大家都知道是什么回事。异客一直

    2024-12-22 19:00:01
    4 0
  • 永续合约什么情况下爆仓,永续合约爆仓了会欠钱吗

    一、永续合约会爆仓吗永续合约会通过自动减仓来减少对手的盘仓位,这样就降低了市场风险。同时永续合约的价格设计机制,也让其不容易被恶意爆仓,但是永续合约也会爆仓,只不过没有分摊和插针。所以永续合约投资并不是没有爆仓的风险,就看投资者怎么去操作了。二、永续合约爆

    2024-12-22 16:00:01
    2 0
  • 虚拟币区块怎么查询,如何查区块链合约地址信息

    一、怎么查询所有区块链公链公链在哪里查询公链在浏览器查询。随着区块链的大热,越来越多的科技公司开始研究和开发区块链。在区块链迅速发展的同时,也有少部分项目方打着区块链的名号,在市面上进行招摇撞骗。如何判断公链真假,对于现在许多想要进行数字货币交易的群体来说

    2024-12-22 04:30:01
    4 0
  • hotcoin交易平台是什么,Hotcoin是什么合约交易所

    一、热币Hotcoin交易所靠不靠谱1. Hotcoin(热币)交易所是一个靠谱的平台,拥有全球最大的用户增长之一。2.该平台专注于提供数字资产兑换交易服务,并且致力于区块链技术的创新与研发。3. Hotcoin旨在为全球用户提供一个安全、便捷、高效的数字资产兑换环境,努力成为全球领

    2024-12-20 10:00:01
    7 0
  • usdt现货是什么意思,usdt永续合约是什么意思

    一、砸盘吸筹是什么意思庄家坐庄时的巨大资金要想悄无声息地就进驻到某一只上市公司股票中,也非一日一时之功。往往需要在相对的价格低位上反复震荡,或者通过长期横盘的方式令短线客忍无可忍.最后敬而远之:或者通过上蹄下跳的股价跳跃方式引诱散户难耐寂寞而低抛高吸,使之最

    2024-12-18 02:30:01
    10 0

发表回复

8206
验证码

评论列表(0条)

    暂无评论

ok交易所
已有100万用户加入ok交易所

立即下载