Etherscan, blok zinciri forensiklerini karanlık bir sanat halinden bir Google aramasına daha yakın bir hale getiren bir araç çıkardı. Şirketin AI ile Geliştir programının bir parçası olan yeni Etherscan Flow aracı, AI agenterine ve kodlama asistanlarına, 60’tan fazla EVM uyumlu zincir üzerindeki zincir içi para akışlarını izlemeyi, doğrulamayı ve görselleştirmeyi sağlıyor.
Hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen hemen helen Hızlı bir gerçek dünya stres testi aldı. Güvenlik araştırmacıları, 5 Eylül 2026 civarında bir saldırganın tek bir işlemde yaklaşık 9,25 ETH (yaklaşık 23.000 dolar değerinde) boşaltmak için bir flash kredi kullandığı RedSonic Vault istismarının nasıl gerçekleştiğini belirlemek için Flow'u kullandı.
Etherscan Akışı nasıl çalışır
Flow'u, ham blok zinciri verileri ile insan anlayışı arasında bir çeviri katmanı olarak düşünün. Araç, Etherscan’ın canlı API verilerini sorgular ve şirketin “Flow Case” dosyası adını verdiği, etherscan.io/flow’e içe aktarılabilen yapılandırılmış bir çıktı oluşturur.
Pratik sonuç: Karmaşık bir işlemde ne olduğunu anlamak için blok tarayıcıları, sözleşme çağrıları ve cüzdan adresleri arasında manuel olarak geçiş yapmak yerine, Flow bu işleri yapar. İşlemleri ve adresleri izler, DAO'lar veya protokoller gibi varlıkları profillendirir ve belgeleri içe aktararak onları zincir üzerindeki kayıtlarla doğrulayabilir.
Ağustos 2026 sonunda yayınlanan bu araç, AI ajanı iş akışlarına doğrudan entegre olacak şekilde tasarlanmıştır. Bu, araştırmaya yönelik araçlar, uyumluluk botları veya güvenlik izleme sistemleri geliştiren geliştiricilerin, Etherscan’ın tüm veri hattını sıfırdan yeniden inşa etmeden Flow’un yeteneklerini entegre etmesini sağlar.
RedSonic Vault istilası: Gerçek zamanlı bir vaka çalışması
Saldırı, RedSonic’un izinsiz registerErc20() işlevindeki bir hata exploitation yaptı. Basitçe ifade edersek, kasa herhangi birinin yeni token türlerini teminat olarak kaydetmesine izin veriyordu ve saldırgan, aynı teminatın iki kez sayılmasına izin veren bir yöntemle stETH’i kaydetme yolunu buldu.
Çift hesaplanan teminatla, saldırganın kendi yetkisi dahilinde olabileceğinden daha fazlasını ödünç alabilmesi ve ardından flash kredisini geri ödeyip farkı elde edebilmesi mümkün oldu. Tüm süreç, tek bir işlemde gerçekleşti; hash: 0xe3cba90e865c6cba950ebce36a52607f51f1fd33cd9fb920c78803f19b57791a.
Güvenlik araştırmacıları, saldırganın cüzdanını (0x70f2333d21Ed7E7D105F6578227A9A747687982C) ve kasa sözleşmesini (0x4315990d9eeaffdfafd49958b4851f203fa1126f) izlemek için Etherscan Flow'u kullandı ve istismarın her adımını incelenebilir ve paylaşılabilir bir formatta haritaladı.
DeFi güvenliği için daha iyi araçların neden önemli olduğu
Etherscan Flow gibi araçlar, istismarlara engel olmaz. Hatalı bir akıllı sözleşmeyi onaramaz veya bir saldırganı işlem sırasında durduramaz. Bunun yerine, olayın ardından ne olduğunu anlamak için engeli büyük ölçüde düşürürler.
Chainalysis ve Elliptic gibi zincir üstü analiz firmaları, işlem izleme etrafında büyük işler kurmuş olsa da, araçları öncelikle kurumsal kurumlar ve yasal uygulama organları için tasarlanmıştır. Etherscan Flow, izleme yeteneklerini doğrudan geliştirici iş akışlarına ve AI ajan çerçevelerine entegre ederek bu tür analizlere erişimi demokratik hale getirebilir.