A empresa de segurança de blockchain Quantstamp espera combater ataques de empréstimos rápidos com novo serviço

A plataforma de segurança blockchain Quantstamp espera acabar com as crescentes ameaças de ataques de empréstimos rápidos com um novo serviço que afirma detectar explorações antes que elas ocorram, disse a empresa ao CoinDesk.

O serviço Economic Exploit Analysis detecta caminhos de ataque comuns usados por exploradores por meio de ferramentas automatizadas antes que os protocolos sejam hackeados. O serviço foi lançado em colaboração com pesquisadores da Universidade de Toronto.

Somente no primeiro semestre de 2023, estima-se que US$ 207 milhões em tokens foram roubados por meio de ataques de empréstimo rápido.

Um empréstimo flash é um empréstimo sem garantia fornecido por um contrato inteligente que pode ser retirado por um período tão curto quanto uma única transação. Nesses ataques, os hackers alavancam empréstimos flash para tomar emprestado fundos substanciais e manipular protocolos DeFi em estados inesperados que os desenvolvedores podem não ter previsto.

Ataques de empréstimo rápido podem drenar todo o valor total bloqueado (TVL) de um protocolo DeFi, e sua natureza complicada combinada com a componibilidade do DeFi significa que esses ataques geralmente escapam das auditorias convencionais.

“DeFi tem o potencial de mudar a infraestrutura financeira global para melhor, mas seu sucesso requer ameaças antecipadas como ataques de empréstimos rápidos. Desenvolvemos esta ferramenta para fornecer aos protocolos DeFi uma camada extra de segurança além das auditorias”, disse Martin Derka, chefe de novas iniciativas na Quantstamp, em uma nota para a CoinDesk. “À medida que o DeFi evolui, as medidas de segurança precisam evoluir com ele. Serviços como o Economic Exploit Analysis nos dão uma vantagem contra hackers.”

O serviço Quantstamp está disponível para protocolos implantados e não implantados. No entanto, embora o processo de busca da ferramenta seja automatizado, algumas orientações manuais e adaptações específicas do protocolo são necessárias.