La empresa de seguridad blockchain Quantstamp espera combatir los ataques de préstamos relámpago con un nuevo servicio.

La plataforma de seguridad blockchain Quantstamp espera sofocar las crecientes amenazas de ataques de préstamos flash con un nuevo servicio que afirma detectar exploits antes de que se activen, dijo la compañía a CoinDesk.

El servicio de Análisis de Exploits Económicos detecta las rutas de ataque comunes utilizadas por los explotadores mediante herramientas automatizadas antes de que los protocolos sean pirateados. El servicio se ha lanzado en colaboración con investigadores de la Universidad de Toronto.

Solo en la primera mitad de 2023, se estima que se robaron tokens por un valor de 207 millones de dólares mediante ataques de préstamos flash.

Un préstamo flash es un préstamo sin garantía otorgado mediante un contrato inteligente que puede obtenerse por una sola transacción. En estos ataques, los hackers utilizan los préstamos flash para obtener fondos sustanciales y manipular los protocolos DeFi hasta llevarlos a estados inesperados que los desarrolladores podrían no haber previsto.

Los ataques de préstamos flash pueden agotar todo el valor total bloqueado (TVL) de un protocolo DeFi, y su naturaleza complicada combinada con la componibilidad de DeFi significa que estos ataques a menudo evaden las auditorías convencionales.

“DeFi tiene el potencial de mejorar la infraestructura financiera global, pero su éxito requiere anticiparse a amenazas como los ataques de préstamos relámpago. Desarrollamos esta herramienta para proporcionar a los protocolos DeFi una capa adicional de seguridad, además de las auditorías”, declaró Martin Derka, director de nuevas iniciativas en Quantstamp, en una nota a CoinDesk. “A medida que DeFi evoluciona, las medidas de seguridad deben evolucionar con él. Servicios como el Análisis de Exploit Económico nos dan una ventaja frente a los hackers”.

El servicio Quantstamp está disponible tanto para protocolos implementados como no implementados. Sin embargo, aunque el proceso de búsqueda de la herramienta está automatizado, se requiere cierta orientación manual y adaptaciones específicas para cada protocolo.