BlockSec Phalcon 2.0正式发布:黑客防范和协议安全的新时代开始了

BlockSec Phalcon 是世界上第一个加密黑客监控和拦截系统,它推出了 2.0 版本,开创了 Web3 世界打击黑客的新时代。

BlockSec Phalcon 2.0正式发布:黑客防范和协议安全的新时代开始了

协议安全超越代码审计

如今,代码审计已成为行业标准,绝大多数协议在上线前都要经过审计。然而,为什么黑客仍然频频得手,每年窃取数十亿美元?

根据安全事件仪表板(Security Incidents Dashboard)的数据,从 2023 年 1 月至今,共发生了 146 起重大攻击事件,造成的资产损失总额超过 10 亿美元。例如 Euler Finance 事件(损失 2 亿美元)、Curve 事件(损失 6000 万美元)、KyberSwap 事件(损失 4600 万美元)以及最近的 Polterfinance 攻击事件(损失 870 万美元)。值得注意的是,这些协议中的大多数都成功通过了知名公司的代码审计。

即使协议通过了审计并修复了已知漏洞,它仍可能面临安全风险: 它仍可能存在零日漏洞;在漏洞修复、小规模升级或参数调整过程中,协议团队可能无意中引入新的攻击载体;外部依赖性可能带来新的风险;甚至与编译器有关的疏忽也可能导致攻击。

此外,区块链的开源性、匿名性和闪贷机制使黑客更容易利用漏洞,而巨大的获利机会也给了他们强大的动力。由于协议是透明的,攻击者是隐蔽的,因此防御这些不断演变的威胁非常具有挑战性。一些项目团队可能会在攻击发生后对用户进行补偿,以减少损失,虽然经济损失可以挽回,但一旦失去信任,重建信任就难上加难。

遗憾的是,长期以来,协议主要侧重于代码审计以确保安全,却往往忽略了一个同样重要的领域--安全监控和启动后的自动响应。BlockSec Phalcon旨在填补这一空白。

什么是BlockSec Phalcon?

BlockSec Phalcon是专为协议设计的安全监控和拦截系统,涵盖攻击、操作、交互和金融风险等主要威胁。

目前,一些协议可能已经建立或购买了监控系统,但为什么在面临攻击时仍会遭受损失?原因有二:

  • 首先,项目团队可能无法及时了解攻击情况,或因经常出现误报而浪费宝贵的时间来验证警报的准确性。与此同时,黑客可能已经完成了多个攻击交易。
  • 其次,即使项目团队迅速检测到攻击并采取行动,他们的反应速度往往也比不上黑客。许多协议都依赖于多重签名钱包,而多重审批的需求使得人工响应更加缓慢。

**BlockSec Phalcon 提供实用且经过实战检验的解决方案来应对这两个关键挑战。

  • 精确检测:BlockSec Phalcon使用200多个明确定义的攻击特征来识别交易是否为攻击,确保不会有攻击未被发现,同时几乎消除了误报,避免了对团队的干扰。
  • 攻击阻断能力:BlockSec Phalcon 可在内存池阶段对交易进行早期持续监控。一旦检测到攻击交易,系统会立即提醒用户,自动启动响应交易,并采用气体竞价策略,确保这些系统生成的交易在攻击前得到处理。这样就能有效阻止黑客攻击,实现零损失。此外,该平台还支持 EOA 和多重签名钱包,使使用 Safe{Wallet} 的项目能够自动抵御攻击。

BlockSec Phalcon 2.0:为协议量身定制的安全解决方案

BlockSec推出的这一攻击阻断系统在发布前已在内部运行了两年,通过白帽救援成功阻断了20多次攻击,帮助项目团队挽回了***超过2000万美元的潜在损失。它是第一款也是唯一一款拥有经过验证的攻击拦截记录的安全产品,并成功拦截了多次黑客攻击企图。

"我们经常检测到攻击,但无法及时联系到项目团队。这让我们想到,为什么不直接赋予项目团队自动防范攻击的能力呢?BlockSec首席执行官Andy Zhou说:"这就是我们创建BlockSec Phalcon的根本原因。

"在这次重大升级中,我们重新设计了整个系统,以解决协议面临的攻击、操作、交互和财务风险,现在它涵盖了绝大多数协议上线后可能遇到的安全风险**。此外,我们还进一步优化了系统配置的便利性和灵活性。现在,用户只需一键导入地址即可完成监控配置,非常方便,而且还可以针对复杂场景定制监控规则,"Andy Zhou 补充道。

Bybit **风险主管David Zong表示:"我们是BlockSec的忠实粉丝,从BlockSec成立之初到每款产品的使用,我们都深入参与其中。BlockSec Phalcon是一款非常优秀的安全工具,能够帮助Bybit实现链上追踪和Web3合约安全监控。未来,我们将与BlockSec开展更多合作。"

立即开始

BlockSec Phalcon是一个仅限受邀用户访问的SaaS平台。

感兴趣的用户可以安排演示了解更多产品功能,并有机会与安全专家直接对话,讨论定制的安全解决方案。

预约演示:https://calendly.com/blocksec/phalcon-demo

了解更多信息:https://blocksec.com/phalcon

关于 BlockSec

BlockSec是一家全栈Web3安全服务提供商。公司致力于提高新兴Web3世界的安全性和可用性,以促进其大规模应用。为此,BlockSec提供智能合约和EVM链安全审计服务、用于安全监控和攻击拦截的BlockSec Phalcon平台、用于资金跟踪和调查的MetaSleuth平台,以及用于Web3构建者在加密世界中高效冲浪的MetaSuites扩展。

迄今为止,该公司已为 Uniswap Foundation、Compound、Forta 和 PancakeSwap 等 300 多家客户提供了服务,并在两轮融资中获得了经纬创投、Vitalbridge Capital 和 Fenbushi Capital 等知名投资者数千万美元的投资。

官方网站:https://blocksec.com/

官方 Twitter 帐户:https://twitter.com/BlockSecTeam

Sign up for the latest updates