🛡️ EVM MCP Auditor

Produktionsreifer Model Context Protocol (MCP)-Server für Sicherheitsaudits von EVM-Smart-Contracts, statische Schwachstellenanalyse und Multi-Chain-Telemetrie für Claude & Claude Code.

⚡ Überblick

EVM MCP Auditor verbindet Claude, Claude Desktop und Claude Code CLI von Anthropic direkt mit Ethereum- und EVM-Ökosystemen. Es stattet Claude mit spezialisierten Sicherheitsaudit-Tools aus, um Solidity-Smart-Contracts automatisch auf kritische Angriffsvektoren zu untersuchen, verifizierten Quellcode von Block-Explorern abzurufen, rohes Transaktions-Calldata zu decodieren und Multi-Chain-Gaskosten zu schätzen.

┌───────────────────────────┐         ┌───────────────────────────────┐
│                           │  stdio  │                               │
│  Claude Desktop / Code    │ ◄─────► │  EVM MCP Auditor Server       │
│  (Anthropic AI)           │         │  (@zalana/evm-mcp-auditor)    │
│                           │         │                               │
└───────────────────────────┘         └──────────────┬────────────────┘
                                                     │
                                                     ▼
                                      ┌───────────────────────────────┐
                                      │  EVM Networks & Explorers     │
                                      │  • Ethereum • Base • Arbitrum │
                                      │  • Optimism • Polygon • BSC   │
                                      └───────────────────────────────┘

Related MCP server: Elytra Security MCP Server

🚀 Funktionen & MCP-Tools

📦 Schnellstart & Installation

Option 1: Integration mit Claude Desktop

Fügen Sie den folgenden Codeausschnitt zu Ihrer claude_desktop_config.json hinzu:

{
  "mcpServers": {
    "evm-auditor": {
      "command": "npx",
      "args": ["-y", "@zalana/evm-mcp-auditor"]
    }
  }
}

Option 2: Claude Code CLI

claude mcp add evm-auditor npx -y @zalana/evm-mcp-auditor

Option 3: Lokale Entwicklung

# Clone repository
git clone https://github.com/zalana28/evm-mcp-auditor.git
cd evm-mcp-auditor

# Install dependencies
npm install

# Run automated test suites
npm test

# Build TypeScript to dist/
npm run build

# Run local MCP server
npm start

🛡️ Unterstützte Schwachstellen-Scanner (SWC / CWE)

• EVM-SEC-001: Reentrancy (Verstoß gegen das Checks-Effects-Interactions-Prinzip) SWC-107 / CWE-841

• EVM-SEC-002: Beliebiger / Unkontrollierter Delegatecall SWC-112 / CWE-829

• EVM-SEC-003: Unsichere Authentifizierung über tx.origin SWC-115 / CWE-287

• EVM-SEC-004: Ungeprüfter Rückgabewert eines Low-Level-Aufrufs SWC-104 / CWE-252

• EVM-SEC-005: Block-Timestamp-Manipulation SWC-116 / CWE-330

• EVM-SEC-006: Veraltetes selfdestruct / Ungeschützte Zustandssperre SWC-106 / CWE-284

• EVM-SEC-007: Floating-Pragma-Compilerwarnung SWC-103 / CWE-664

• EVM-SEC-008: Fehlende Validierung der Zero-Adresse (address(0)) in Setter-Funktionen SWC-100 / CWE-20

🤝 Mitwirken

Beiträge, Issues und Feature-Wünsche sind willkommen! Bitte sehen Sie sich den Mitwirkungsleitfaden an.

📄 Lizenz

Dieses Projekt steht unter der MIT-Lizenz.

Erstellt mit ⚡ von Zalana für die globale Open-Source- und Web3-Entwickler-Community.