Monad крипто-командаларды Ultrafuzz қолдануға және қауіпсіздікті күшейтуге шақырады
Monad негізін қалаушылардың бірі Keone Hon крипто-командаларды операциялық қауіпсіздікке басымдық беруге және смарт-келісімшарттарды қордың ашық бастапқы кодты, ЖИ көмегімен жұмыс істейтін Ultrafuzz қауіпсіздік құралымен тексеруге шақырды. Ultrafuzz Solidity мен Vyper тілдерін қолдайды, ал оның ЖИ агенттері келісімшарттардың әрекетін зерттеп, ықтимал осалдықтарды анықтайды. Monad құралды тек оқшауланған, бір рет қолданылатын виртуалды машиналарда іске қосуды ұсынады, өйткені агенттерінің рұқсаттары шектелмеген.
Hon сондай-ақ Crypto OpSec Bible құжатын және әкімші қолжетімділігі, фишинг, тіркелгі деректерін басқару, қызметкерлердің құрылғылары мен үшінші тарап аккаунттары туралы нұсқауларды бөлісті. Нұсқаулықта ChainLight компаниясының Lumos бақылау құралы келтірілген: есеп деректерінің соңғы мерзіміне дейін, 2023 жылғы қаңтардан бастап бақыланған оқиғаларда бақылауды басып алу салдарынан 3,31 миллиард доллар, ал смарт-келісімшарт осалдықтары салдарынан 983 миллион доллар шығын тіркелген. Бақылауды басып алуға кілттерді ұрлау, әлеуметтік инженерия және жеткізу тізбегіне жасалатын шабуылдар кіреді.
Бұл үндеу 10 қыркүйекте бастапқы коды ашылған Ultrafuzz құралына назарды қайта аударды және тіркелгі деректері бұзылған әрі зиянды бағдарламалық тәуелділіктерге қатысты оқиғалардан кейін жасалды. Бұл хабарландыру ең алдымен қауіпсіздікке бағытталған бастама, MON саудасына немесе жалпы крипто нарығына тікелей ықпал ететін фактор емес.
Neutral
Бұл хабарландыру криптовалюта қауіпсіздігі үшін маңызды, бірақ токен экономикасына, желі сұранысына немесе реттеуге тікелей өзгеріс енгізбейді. Сондықтан ол MON немесе жалпы нарық үшін бірден байқалатын нақты бағыт сигналын бермейді. Қор практикалық қауіпсіздік құралын ілгерілетіп жатқандықтан, трейдерлер Monad-қа назар аударуы мүмкін, алайда мақалада қысқа мерзімде бағаға түрткі боларлық енгізу көрсеткіштері, алдын алынған эксплойттар немесе хаттаманың елеулі жаңартуы туралы айтылмаған.
Қысқа мерзімде нарық реакциясы шектеулі болып, бұл жаңалықтан гөрі криптонарықтағы жалпы көңіл күйге, өтімділікке және MON-ның өзіне тән сауда белсенділігіне көбірек тәуелді болуы ықтимал. Қауіпсіздік жөніндегі нұсқаулар сенімді арттыруы мүмкін, бірақ қорғанысты күшейтуге шақыру трейдерлерге әлі де бар тәуекелдерді еске салуы ықтимал; бұл әсерлердің ешқайсысы сенімді өсу немесе төмендеу сигналы емес. Бұған дейін қауіпсіздік құралдары мен аудиттер туралы жасалған хабарландырулар, әдетте, ірі эксплойтпен, тәуекелдің өлшенетін азаюымен немесе экожүйеде кеңінен енгізілумен қатар жүрмесе, бағаға шектеулі әсер еткен.
Ұзақ мерзімде операциялық қауіпсіздікті жақсарту және смарт-келісімшарттарды тестілеу бұзылған тіркелгі деректерінен, зиянды тәуелділіктерден және келісімшарт қателерінен болатын шығындарды азайтуға көмектесуі мүмкін. Егер командалар бұл тәжірибелерді қабылдап, құрал тиімді екенін дәлелдесе, ол экожүйенің орнықтылығы мен пайдаланушылардың сенімін қолдауы мүмкін. Келтірілген тарихи шығындар — бақылауды басып алу салдарынан 3,31 млрд доллар, ал смарт-келісімшарт осалдықтары салдарынан 983 млн доллар — операциялық тәуекелдердің ауқымын көрсетеді. Бірақ бұлар белгілі бір кезеңде трекер тіркеген жиынтық сомалар ғана, болашақ шығындардың болжамы емес. Трейдерлер хабарландырудың өзін нарық сигналы деп қабылдағаннан гөрі, Ultrafuzz-тың енгізілуін, жарияланған қауіпсіздік нәтижелерін және Monad экожүйесіндегі кез келген жаңалықты бақылауы керек.