*Este comunicado de imprensa é da Wake & Ackee Blockchain

Praga, República Tcheca, 28 de novembro de 2023, BTCWire

 

  • Wake é um framework de desenvolvimento e teste Solidity baseado em Python com detectores de vulnerabilidades integrados. Foi usado em auditorias pela Ackee Blockchain e agora está sendo de código aberto e gratuito para todos.

  • Especialistas em segurança estão em alerta máximo, pois a história mostra que os riscos de hack aumentam conforme a atividade do mercado aumenta. Ferramentas de código aberto como Wake capacitam os criadores de aplicativos a conduzir verificações rápidas e completas de vulnerabilidades de código.

 

Ferramentas de auditoria comprovadas em campo de batalha se tornam de código aberto

A Ackee Blockchain, uma equipe de auditores de contratos inteligentes e criadores de ferramentas comunitárias, apresenta o Wake, uma estrutura de desenvolvimento e testes baseada em Python para Solidity e fuzzing entre cadeias com um histórico comprovado de prevenção de bugs.

Os recursos do Wake incluem uma estrutura de desenvolvimento e teste, um fuzzer, detectores de vulnerabilidade e impressoras.

Wake foi usado anteriormente em auditorias de contratos inteligentes realizadas pela Ackee Blockchain para IPOR, Axelar e Solady e ajudou os auditores a encontrar bugs críticos, altos e médios. A empresa anunciou que tornará a ferramenta de código aberto para contribuir para um espaço de blockchain mais seguro.

 

Especialistas em segurança em alerta com o aumento da atividade do mercado

À medida que a atividade DeFi aumenta, os hackers veem alvos mais lucrativos e ficam mais encorajados. Em mercados em alta, os projetos geralmente correm para enviar atualizações de produtos, criando uma alta demanda por serviços experientes de auditoria de contratos inteligentes. No pico do mercado em alta de 2021, os projetos eram normalmente cotados com tempos de espera de auditoria de mais de três meses por empresas respeitáveis. Eles então enfrentam uma decisão difícil de atrasar os lançamentos em meio a "apropriações de terras" frenéticas ou lançar com auditorias conduzidas às pressas, aumentando os riscos de segurança.

Após uma semana em que os fundos de criptomoedas tiveram seus maiores fluxos desde o mercado de alta de 2021 e os volumes de DeFi aumentaram em aproximadamente 50%, os especialistas em segurança estão em alerta máximo. O lançamento do Wake é oportuno - ele permite que os desenvolvedores de aplicativos testem com habilidade os contratos inteligentes de DEXs ou qualquer protocolo que se conecte ao seu serviço ou do qual eles dependem.

 

Projetado para gerar menos falsos positivos e reduzir o tempo de auditoria manual

Além de ser o framework de testes, o Wake permite que os usuários executem análises estáticas. Ele tem um conjunto de detectores de vulnerabilidade e qualidade de código de alta precisão prontos para uso e impressoras prontas para uso para extrair e imprimir informações úteis, como fluxo de controle de contrato inteligente e gráficos de herança.

“Um problema comum das ferramentas de análise estática é uma alta taxa de falsos positivos, exigindo tempo extra de investigação manual. Nossa filosofia é incluir apenas os detectores mais precisos e reduzir todo o ruído que cria sobrecarga extra,” - Josef Gattermayer, CEO e cofundador da Ackee Blockchain.

Wake passou por testes de desempenho com outros frameworks, nomeadamente Hardhat, Brownie e Ape, em três cadeias de desenvolvimento diferentes – Anvil, Ganache e Hardhat. Wake provou ser o framework Python mais rápido.

A nova versão do Wake permite a personalização de detectores e impressoras. Ele também permite que terceiros criem e implementem suas impressoras e detectores personalizados. A versão mais recente também introduziu a ação do Github para executar detectores automaticamente em um pipeline. “A baixa taxa de falsos positivos, a execução mais rápida de testes do setor e a ação do GitHub pronta fazem do Wake um candidato ideal para integração de CI/CD em todos os projetos” - Josef Gattermayer, CEO e cofundador da Ackee Blockchain.

O Wake potencializa o Tools for Solidity, uma extensão popular do Visual Studio Code Solidity que faz realce de sintaxe e detecções de detectores de vulnerabilidade e qualidade de código do Wake e fornece feedback instantâneo aos desenvolvedores usando o acesso de extensão a todas as referências de um símbolo em todo o projeto.

 

Sobre Wake

Wake é uma estrutura de desenvolvimento e teste baseada em Python para Solidity e fuzzing entre cadeias com um histórico comprovado de interrupção de bugs criados pela Ackee Blockchain, o que se tornou possível graças a uma bolsa que a Ackee Blockchain recebeu da Coinbase em 2022.

Para saber mais, visite getwake.io.

 

Sobre Ackee Blockchain

Ackee Blockchain é uma equipe de pesquisadores de segurança que audita protocolos de primeira linha: Safe, 1inch, Axelar, LayerZero, Trader Joe ou CoW Protocol.

A Ackee Blockchain é apoiada pelo maior fundo de capital de risco focado em blockchain e DeFi da Europa, o RockawayX, e recebeu doações da Ethereum Foundation, Tezos Foundation, Coinbase e Solana Foundation.

A missão da Ackee Blockchain é construir uma comunidade blockchain mais forte compartilhando conhecimento: a equipe administra um curso de certificação gratuito School of Solidity, School of Solana e leciona na Czech Technical University em Praga. Essa missão também é cumprida em iniciativas como o rascunho ERC-7512, desenvolvendo o kit de ferramentas Wake ou o fuzzer de código aberto para Solana.

ackeeblockchain.com