Найти тему
ProMoney

Японская компания по киберзащите и ConsenSys ищут уязвимости в смарт-контрактах

Оглавление

О нас
ФФ - Главный криптодайджест! Все самые интересные и важные события сразу на русском.
Платформа Trader trends (tt.ff.ru) – сервис решений для трейдеров и держателей криптоактивов. Подключайся и следи за портфелями профессиональных трейдеров.

Международная фирма по кибербезопасности NRI Secure Technologies (NRI ST) вместе с разработчиком продуктов на базе Ethereum, ConsenSys, запустила новый продукт Blockchain Security Monitoring Service. Новый сервис контролирует и отслеживает уязвимости, существующие в информационных системах и сервисах на базе блокчейн-технологий.

Роль ConsenSys в этом продукте

Сначала продукт будет использоваться для сканирования уязвимостей в смарт-контрактах Ethereum. NRI Secure Technologies – японское подразделение научно-исследовательского института Nomura. NRI ST – уже устоявшееся имя для предоставления услуг информационной защиты.

Но этот новый продукт будет включать разные инструменты сканирования в журнале безопасности мониторингового сервиса NeoSOC. NeoSOC будет отслеживать поведение смарт-контрактов и уведомлять компанию при обнаружении уязвимостей. Как только компания получит информацию, она может немедленно прекратить использование процесса и соответствующей «вредоносной» программы.

Помимо NeoSOC, команда ConsenSys Diligence предлагает инструмент Mythril, который назван «инструментом для аналитики и диагностики информационной защиты смарт-контрактов». Одно из самых важных свойств Mythril – способность диагностировать поведение смарт-контракта и отслеживать уязвимости, присутствующие в блокчейне.

Комментируя сотрудничество компаний, сооснователь ConsenSys Diligence, Том Линдман (Tom Lindeman), сказал:

"Команда ConsenSys Diligence невероятно рада заключить новое партнерство с NRI Secure, которая получила широкое признание среди лидеров сервисов по управлению информационной безопасностью, а также пионерами в области защиты блокчейна Ethereum".

По словам Лидмана, компания стремилась распространить услуги анализа смарт-контрактов по всему миру, чтобы Ethereum развивалась как одна из самых безопасных платформ.

Запуск упреждающих действий

Хотя все это может выглядеть как упреждающие действия, на самом деле это не так. Недавние сообщения в прессе показали, что отсутствие разнообразия в Ethereum смарт-контрактах могут потенциально представлять угрозу для блокчейна Ethereum.

Ранее в этом году в исследовании на портале Dataconomy было указано, что хотя традиционно Ethereum считается безопасной базой, он привлекает своих хакеров. Хотя блокчейн чрезвычайно труден для взлома, использование кода и другие злонамеренные активности привели к потерям инвесторами, компаниями и биржами сотен миллионов долларов. В этом же исследовании есть ссылка на Ernst & Young (E&Y), которые выяснили, что около 10% средств, привлеченных в результате ICO, были потеряны из-за жульничества или ошибок в коде.

Читайте также: Корейская биржа прекращает свою деятельность после вмешательства регулирующих органов