ログイン/ 登録

Quantstampがフラッシュローンの脆弱性を検出可能に

2023/08/24 13:13

従う

ブロックチェーンセキュリティおよび監査企業のQuantstampは、以下のものを発表した。経済的エクスプロイト分析ツールスマートコントラクト内の潜在的なフラッシュローン攻撃の脆弱性を、セキュリティ侵害が発生する前に検出するように設計されている。

⚔️ 斬新な経済的エクスプロイト分析サービスのご紹介 ⚔️

自動化されたツールを活用し、クライアントのコードからフラッシュ・ローン攻撃の脆弱性を発見し、先手を打ってハッキングを回避します。

詳しくは下記をご覧ください。https://t.co/lFY49TC2gb pic.twitter.com/V8agAXU1yj
Quantstamp (@Quantstamp)2023年8月23日

Quantstamp'が新たに発表したツールは、フラッシュローン攻撃によって悪用される可能性のある脆弱性について、プロトコルのソフトウェアコードをスキャンする。

同社はトロント大学と協力し、学術的な研究を実用的なツールに変えた。

このツールの使用範囲は、単一の契約や顧客に限定されるものではない。

監査人は、統合されたDeFi（分散型金融）プロトコルから複数の契約を評価することができます。

しかし、検索プロセスは自動化されているが、プロトコル固有のコンテキストに対しては、ある種の手動調整が必要である。

このツールは、すべての脆弱性の特定を保証するものではない。

フラッシュ・ローン攻撃の仕組み

フラッシュ・ローンに基づく攻撃は、DeFi業界において大きな脅威となっており、3月にはオイラー・ファイナンスの悪用だけで約2億ドルの損失が発生している。

フラッシュ・ローンは、DeFiプロトコルを操作できる無担保資金へのアクセスを許可することによって、攻撃者を引き付ける。

しかし、借り手は同一取引内で返済しなければならず、かなりのリスクが生じる。

これらの攻撃は複雑であるため、標準的なコード監査を回避できることが多く、悪用される可能性がある。

Quantstamp'の新規イニシアチブ責任者であるマーティン・デルカはこう述べた：

DeFiはグローバル金融に革命を起こす可能性を秘めているため、フラッシュ・ローン攻撃のような脅威に対する積極的な防御が必要です。このツールは、従来の監査を超えてDeFiプロトコルのセキュリティを強化します。

DeFiの進化に伴い、セキュリティ対策も進化しなければならない。経済的エクスプロイト分析は、ハッカーに対する重要なアドバンテージを提供する；