Quantstamp , une société de sécurité blockchain, espère lutter contre les attaques de prêts flash grâce à un nouveau service.

La plateforme de sécurité Blockchain Quantstamp espère apaiser les menaces croissantes d'attaques de prêts flash avec un nouveau service qui prétend détecter les exploits avant qu'ils ne se produisent, a déclaré la société à CoinDesk.

Le service d'analyse des exploits économiques détecte les voies d'attaque courantes utilisées par les exploitants grâce à des outils automatisés avant que les protocoles ne soient piratés. Ce service a été lancé en collaboration avec des chercheurs de l'Université de Toronto.

Au cours du seul premier semestre 2023, environ 207 millions de dollars de jetons ont été volés via des attaques de prêts flash.

Un prêt flash est un prêt non garanti accordé par un contrat intelligent et pouvant être contracté pour une durée aussi courte qu'une seule transaction. Lors de ces attaques, les pirates informatiques utilisent ces prêts flash pour emprunter des fonds importants et manipuler les protocoles DeFi pour les rendre inattendus et imprévus pour les développeurs.

Les attaques de prêts flash peuvent drainer la totalité de la valeur totale verrouillée (TVL) d'un protocole DeFi, et leur nature compliquée combinée à la composabilité de DeFi signifie que ces attaques échappent souvent aux audits conventionnels.

« La DeFi a le potentiel d'améliorer l'infrastructure financière mondiale, mais sa réussite nécessite de prévenir les menaces telles que les attaques de prêts flash. Nous avons développé cet outil pour doter les protocoles DeFi d'une couche de sécurité supplémentaire, en plus des audits », a déclaré Martin Derka, responsable des nouvelles initiatives chez Quantstamp, dans une note adressée à CoinDesk. « À mesure que la DeFi évolue, les mesures de sécurité doivent évoluer. Des services comme Economic Exploit Analysis nous donnent un avantage face aux pirates informatiques. »

Le service Quantstamp est disponible pour les protocoles déployés et non déployés. Cependant, bien que le processus de recherche de l'outil soit automatisé, des instructions manuelles et des adaptations spécifiques au protocole sont nécessaires.