Perusahaan keamanan dan audit Blockchain, Quantstamp, telah memperkenalkanAlat Analisis Eksploitasi Ekonomi yang dirancang untuk mendeteksi potensi kerentanan serangan flash loan dalam smart contract sebelum pelanggaran keamanan terjadi.

Alat yang baru saja diluncurkan oleh Quantstamp memindai kode perangkat lunak protokol untuk mencari kerentanan yang dapat dieksploitasi oleh serangan pinjaman kilat.

Berkolaborasi dengan University of Toronto, perusahaan ini mengubah penelitian akademisnya menjadi alat praktis.

Ruang lingkup alat ini tidak terbatas pada satu kontrak atau klien.

Hal ini memungkinkan auditor untuk menilai beberapa kontrak dari protokol DeFi (Keuangan Terdesentralisasi) yang terintegrasi.

Namun demikian, meskipun proses pencarian diotomatiskan, penyesuaian manual tertentu diperlukan untuk konteks protokol tertentu.

Alat ini tidak menjamin identifikasi semua kerentanan.

Bagaimana Cara Kerja Serangan Pinjaman Kilat?

Serangan berbasis pinjaman kilat menimbulkan ancaman besar dalam lanskap DeFi, dengan eksploitasi Euler Finance saja menyebabkan kerugian sekitar $ 200 juta pada bulan Maret.

Pinjaman kilat menarik para penyerang dengan memberikan mereka akses ke dana tanpa jaminan yang dapat memanipulasi protokol DeFi.

Namun, peminjam harus membayar kembali dalam transaksi yang sama, sehingga menimbulkan risiko yang cukup besar.

Kompleksitas serangan ini sering kali memungkinkan mereka untuk mem-bypass audit kode standar, memfasilitasi potensi eksploitasi.

Kepala Inisiatif Baru Quantstamp, Martin Derka, menyatakan:

Potensi DeFi untuk merevolusi keuangan global membutuhkan pertahanan proaktif terhadap ancaman seperti serangan pinjaman kilat. Alat ini meningkatkan keamanan untuk protokol DeFi di luar audit tradisional.

Seiring dengan perkembangan DeFi, langkah-langkah keamanan juga harus berkembang. Analisis Eksploitasi Ekonomi menawarkan keuntungan penting untuk melawan peretas;