사이트: https://transient-bug-scanner.vercel.app
깃헙: https://github.com/minebuu/transient-bug-scanner
오늘 새로 출시된 구글의 Gemini 3.1 Pro 모델을 활용해, 이틀 전 공개된 Solidity Compiler의 High 취약점인 Transient Storage Clearing Helper Collision Bug를 탐지하는 툴을 만들었습니다.
웹사이트에 접속해 프로젝트 폴더를 드롭하거나, 레포를 클론한 뒤 CLI에서 손쉽게 검사할 수 있습니다. 인터넷 연결이 필요 없고, 로컬에서 스캔이 수행되며 소스 코드는 서버로 업로드되지 않습니다. 프로젝트가 해당 버그에 영향을 받는지 걱정된다면 한 번 돌려보세요
Pro 모델을 통한 핵심 로직 개발은 1시간도 채 걸리지 않았고, 몇 가지 예외/엣지 케이스를 추가한 뒤 현재는 대부분의 시나리오를 커버합니다. 다만 openzepplin같은 외부 라이브러리가 로컬 폴더에 존재하지 않으면 검증이 제대로 동작하지 않을 수 있다는 점은 주의해주세요.
FYI: 첨부 영상 역시 Gemini로 생성한 가상 데모 영상입니다