TxBench: Akıllı Kontrat Saldırılarını Test Etmek İçin Yeni Standart

Akıllı kontrat güvenliğini test eden yazılımlar şu ana kadar sorunlu veri setleriyle değerlendiriliyordu. Olumlu örnekler hatalı kaynaklar (olay izleyiciler, hiç çalışmayan işlemler) veya detektörün kendi çıktısından geliyordu, bu da değerlendirmeyi döngüsel yapıyordu. Olumsuz örnekler ise sadece sıradan işlemlerdi.

ArXiv'de yayımlanan araştırma, bu sorunu çözmek için TxBench adlı bir benchmark sunuyor. BlockSec'in olay kütüphanesi ve EVM Hack Registry'den alınan gerçek saldırı işlemlerini, OWASP'nin SCWE taksonomi sistemiyle eşleyip, blokzincir verisinden yeniden inşa ediyor.

Benchmark'ın güçlü yanı, saldırı işlemlerinin kendi yürütülmesinden kanıt taşıması ve olumsuz örneklerin saldırıların mekanizmalarını kullanması. Hiçbir detektör bu etiketleri belirlemedi, tamamen bağımsız.

Seven EVM zincirinde (Ethereum, Polygon, Arbitrum ve diğerleri) kurulan TxBench, beş aşamalı bir pipeline ile oluşturuldu. Her işlem doğrulanıyor, gerçekten değer çıkardığı kontrol ediliyor. Bu, malware ve saldırı tespitinde daha güvenilir karşılaştırma imkânı veriyor.

Güvenlik araştırmacıları ve blockchain geliştiricileri için ortak bir test ortamı sağlıyor. Detektör geliştirenlerin çalışmalarını gerçekçi ve tarafsız koşullarda değerlendirmesi mümkün hale geliyor.