Wake: noi instrumente open-source pe Ethereum pentru a opri erorile

• Trezi este un cadru de dezvoltare și testare Solidity bazat pe Python, cu detectoare de vulnerabilitate încorporate. A fost folosit în audituri de către Ackee Blockchain și acum este open-source și este gratuit de utilizat pentru toată lumea.
• Experții în securitate sunt în alertă maximă, deoarece istoria arată că riscurile de piratare cresc pe măsură ce activitatea pieței crește. Uneltele open-source, cum ar fi Wake, le împuternicesc creatorilor de aplicații să efectueze verificări rapide și amănunțite pentru vulnerabilitățile codului.

[Praga, Republica Cehă, 28 noiembrie 2023] –  

Instrumentele de audit dovedite în câmpul de luptă devin open-source

Ackee Blockchain, o echipă de auditori smart contract și creatori de instrumente comunitare, prezintă Trezi, un cadru de dezvoltare și testare bazat pe Python pentru Solidity și cross-chain fuzzing, cu un istoric dovedit de oprire a erorilor.

Caracteristicile Wake includ un cadru de dezvoltare și testare, un fuzzer, detectoare de vulnerabilități și imprimante.

Wake a fost folosit anterior în contractul inteligent audituri realizat de Ackee Blockchain pentru IPOR, umăr, și Solady și a ajutat auditorii să găsească erori critice, mari și medii. Firma a anunțat că va face instrumentul open-source pentru a contribui la un spațiu blockchain mai sigur.

Experți în securitate sunt în alertă pe măsură ce activitatea pieței crește

Pe măsură ce activitatea DeFi crește, hackerii văd ținte mai profitabile și se încurajează. Pe piețele bull, proiectele se grăbesc adesea să trimită actualizări ale produselor, creând o cerere mare pentru servicii de auditori de contracte inteligente cu experiență. În apogeul pieței bull 2021, proiectele au fost de obicei cotate de trei luni + timp de așteptare de audit de către firme de renume. Ei se confruntă apoi cu o decizie dificilă de a amâna lansările pe fondul „acapararii de terenuri” frenetice sau de a lansa cu audituri efectuate în grabă, crescând riscurile de securitate.

După o săptămână în care fondurile cripto au înregistrat cele mai mari intrări de la piața bullă din 2021 și volumele DeFi au crescut cu aproximativ 50%, experții în securitate sunt în alertă mai mare. Lansarea lui Wake este oportună – le permite dezvoltatorilor de aplicații să testeze în mod expert contractele inteligente ale DEX-urilor sau orice protocol care se conectează la serviciul lor sau pe care se bazează.

Proiectat pentru a genera mai puține rezultate false pozitive și pentru a reduce timpul de audit manual

Pe lângă faptul că este cadrul de testare, Wake permite utilizatorilor să ruleze analize statice. Are un set de detectoare de vulnerabilitate și calitate a codului de înaltă precizie gata de utilizare și imprimante gata de utilizare pentru extragerea și imprimarea destul de bună a informațiilor utile, cum ar fi fluxul de control inteligent al contractului și graficele de moștenire.

„O problemă comună a instrumentelor de analiză statică este raportul ridicat fals-pozitiv care necesită timp suplimentar de investigare manuală. Filozofia noastră este să includem doar cele mai precise detectoare și să reducem tot zgomotul care creează o suprasolicitare suplimentară.” 

– Josef Gattermayer, CEO și co-fondator al Ackee Blockchain. 

Wake a fost supus performanței de testare cu alte cadre, și anume Hardhat, Brownie și Ape, pe trei lanțuri de dezvoltare diferite - Anvil, Ganache și Hardhat. Wake s-a dovedit a fi cel mai rapid framework Python. 

Noua versiune a Wake permite personalizarea detectorilor și imprimantelor. De asemenea, permite terților să creeze și să implementeze imprimantele și detectoarele personalizate. Cea mai nouă versiune a introdus și acțiunea Github pentru executarea automată a detectorilor într-o conductă. „Rata scăzută de fals pozitive, cea mai rapidă execuție a testelor din industrie și acțiunea GitHub gata făcută fac din Wake un candidat ideal pentru integrarea CI/CD în fiecare proiect” – Josef Gattermayer, CEO și co-fondator al Ackee Blockchain. 

Puterile de trezire Instrumente pentru soliditate, o extensie populară Visual Studio Code Solidity care realizează evidențierea sintaxei și detectările de la vulnerabilități Wake și detectoarele de calitate a codului și oferă feedback instantaneu dezvoltatorilor folosind accesul extensiei la toate referințele unui simbol de-a lungul întregului proiect. 

Despre Wake

Trezi este un cadru de dezvoltare și testare bazat pe Python pentru Solidity și cross-chain fuzzing, cu un istoric dovedit de oprire a erorilor create de Ackee Blockchain, care a devenit posibil datorită unui grant pe care Ackee Blockchain a primit de la Coinbase în 2022. 

Pentru a afla mai multe, vă rugăm să vizitați getwake.io.

Despre Ackee Blockchain

Ackee Blockchain este o echipă de cercetători de securitate care auditează protocoale de top: Safe, 1inch, Axelar, LayerZero, Trader Joe sau CoW Protocol. 

Ackee Blockchain este susținut de cel mai mare fond de capital de risc axat pe blockchain și DeFi din Europa, RockawayX, și a primit granturi de la Fundația Ethereum, Fundația Tezos, Coinbase și Fundația Solana.

Misiunea Ackee Blockchain este de a construi o comunitate blockchain mai puternică prin împărtășirea cunoștințelor: echipa desfășoară un curs de certificare gratuit Scoala de Soliditate, Școala Solana și predă la Universitatea Tehnică Cehă din Praga. Această misiune este îndeplinită și în inițiative precum proiectul ERC-7512, dezvoltarea setului de instrumente Wake sau fuzzer-ul open-source pentru Solana.

Despre Josef Gattermayer

Josef este un expert în securitate cibernetică și antreprenor. El este co-fondatorul și CEO-ul Ackee Blockchain, o companie care ajută companiile să-și securizeze produsele web3. Clienții lor includ protocoale de top, cum ar fi Axelar, Safe, 1inch sau Trader Joe. 

Pasiunea lui Josef pentru securitatea cibernetică își are rădăcinile în mediul său academic. Și-a luat doctoratul în Sisteme Distribuite de la CTU din Praga, unde acum servește ca profesor asistent predând blockchain.

Pentru întrebări media sau informații suplimentare, vă rugăm să contactați 
 

• Distribuție de conținut bazat pe SEO și PR. Amplifică-te astăzi.
• PlatoData.Network Vertical Generative Ai. Împuterniciți-vă. Accesați Aici.
• PlatoAiStream. Web3 Intelligence. Cunoștințe amplificate. Accesați Aici.
• PlatoESG. carbon, CleanTech, Energie, Mediu inconjurator, Solar, Managementul deșeurilor. Accesați Aici.
• PlatoHealth. Biotehnologie și Inteligență pentru studii clinice. Accesați Aici.
• Sursa: https://www.coinbureau.com/press-release/wake-open-source-security-tool-for-ethereum/