Aktuelle DeFi-Hacks: Wie BlockSec Phalcon Nutzervermögen im Wert von Millionen schützen könnte

Der Beginn des neuen Jahres 2024 ist nicht einfach, und wir haben in den letzten Tagen ein paar Hacks beobachtet, die zu Verlusten in Millionenhöhe führten, darunter Vorfälle bei Radiant, Gamma und Telcoin.

Dies wirft mehrere Fragen auf:

• Sind sie sich eines laufenden Angriffs in Echtzeit bewusst?
• Warum können sie die Angriffe nicht sofort stoppen, selbst nachdem sie Informationen erhalten haben?
• Sind sie mit effektiven Systemen zur Überwachung und Blockierung von Angriffen ausgestattet?

Herausforderungen bei der Reaktion auf Vorfälle

Es ist eine faire Annahme, dass die meisten sicherheitsbewussten Projekte irgendeine Form von Threat-Intelligence-System im Einsatz haben.

Sie haben jedoch Schwierigkeiten, Angriffe effektiv zu verhindern, und die Herausforderungen, denen sie gegenüberstehen, sind recht einfach:

• Begrenztes Personal, das keine Notfallmaßnahmen rund um die Uhr unterstützen kann.
• Zeitaufwendige Entscheidungsprozesse, selbst nach Erhalt von Alarmen.

Letztes Jahr hat BlockSec BlockSec Phalcon vorgestellt – ein automatisiertes Verteidigungssystem, das die Reaktion auf Vorfälle revolutioniert, indem es Hacks in Echtzeit, unabhängig von den Angriffsvektoren, sofort erkennt und blockiert.

Mit BlockSec Phalcon könnten DeFi-Protokolle die Vermögenswerte der Nutzer automatisch schützen und ein neues Paradigma der Sicherheit in einer immer anfälligeren DeFi-Welt bieten. Dieser Blogbeitrag untersucht das Potenzial von BlockSec Phalcon, DeFi gegen die sich entwickelnde Bedrohungslandschaft zu stärken.

Rückblick auf aktuelle DeFi-Hacks: Gamma, Radian und Telcoin

Die obige Tabelle zeigt eine Zusammenfassung aktueller Sicherheitsvorfälle, einschließlich des Protokolls, der Anzahl der Angriffstransaktionen und der Angriffsdauer (die Zeit zwischen der ersten und der letzten Angriffstransaktion). Wir fassen auch die groben Verluste jedes Vorfalls zusammen.

Radiants Verlust von 4.000.000 $

Radiants Engagement für Sicherheit war schon immer offensichtlich, dennoch trat das Unerwartete ein. Die erste Angriffstransaktion auf das Radiant-Protokoll ereignete sich am 02.01.2024 um 18:53:38 (UTC) und wurde sofort von unserem System markiert. Dieser Angriff führte zu einem Verlust von etwa 90 Ether (~213k). Innerhalb von Sekunden folgten weitere Angriffe, die jeweils zu Verlusten von über 2 Millionen US-Dollar führten.

Wenn BlockSec Phalcon vom Protokoll übernommen würde, könnte unser System automatisch Maßnahmen ergreifen, um das Protokoll zu pausieren oder die nachfolgenden Hack-Transaktionen zu front-runnen, wodurch die nachfolgenden 4 Millionen US-Dollar bei den beiden letzten Angriffstransaktionen gerettet würden, anstatt einer verzögerten Reaktionszeit von 43 Minuten.

Telcoins Verlust von 6.600.000 $

Bei dem Angriff auf die Telcoin-Wallet dauerte der Hack mehr als 16 Stunden und umfasste 4.958 Transaktionen von sechs Konten. Dieser ausgeklügelte Angriff überforderte das Telcoin-Team und ließ es unvorbereitet zurück. Mangels eines "Pause"-Mechanismus bestand die einzige Möglichkeit darin, schnell Sicherheitsfirmen zu beauftragen, die den Einbruch untersuchten, die Schwachstelle diagnostizierten und Korrekturen implementierten. All dies kostete wertvolle Zeit, während der Angriff unaufhaltsam fortgesetzt wurde.

BlockSec Phalcon hätte eine benutzerdefinierte "Front-Running"-Verteidigung bieten können, die schnell reagiert, um Vermögenswerte zu schützen, selbst ohne einen Pause-Mechanismus.

Gammas Verlust von 3.500.000 $

GammaStrategies wurde über eine Stunde lang von Hackern angegriffen, wobei 37 Angriffe nacheinander stattfanden. BlockSec Phalcon hat diese Angriffe erkannt und hätte sie sofort stoppen können, wodurch potenziell 3,5 Millionen US-Dollar gerettet worden wären. Menschen brauchen Schlaf, Maschinen aber nicht. Dies zeigt, dass selbst die sorgfältigsten Projekte überrumpelt werden können. Wir können uns nicht nur auf Menschen verlassen, um diese Angriffe zu stoppen; automatisierte Systeme wie BlockSec Phalcon sind für den Rund-um-die-Uhr-Schutz unerlässlich.

BlockSec Phalcon ist mehr als nur ein Sicherheits-Watchdog

Wir haben von vielen auf dem Markt erhältlichen Tools zur Bedrohungsüberwachung gehört. Was sind die wesentlichen Unterschiede zwischen BlockSec Phalcon und ihnen, und warum kann BlockSec Phalcon bei Sicherheitsvorfällen helfen?

Sofortiges Handeln ist entscheidend

BlockSec Phalcon ist lediglich ein System zur Überwachung von Bedrohungen; es kann automatisch Maßnahmen ergreifen, um die Vermögenswerte der Nutzer zu retten. Während eines Sicherheitsvorfalls ist Zeit von entscheidender Bedeutung. Die Maßnahmen sollten automatisch und ohne manuelles Eingreifen erfolgen. Im Fall von Radiant lag die Zeit zwischen der ersten Angriffstransaktion und der letzten nur bei 11 Sekunden. Wenn die Aktion manuell ausgeführt werden muss, ist es zu spät. Tatsächlich hat das Protokoll über 40 Minuten gebraucht, um das Protokoll zu pausieren.

Bedenken hinsichtlich automatisierter Verteidigung

Sicher, die Idee der automatischen Sperrung klingt großartig, aber kann man ihr vertrauen? Was ist, wenn sie einen Fehler macht und alles abschaltet, was Panik verursacht? BlockSec Phalcon geht diese Sorgen direkt an, indem es sich auf drei Bereiche konzentriert:

• Geschwindigkeit: Das System muss schnell genug sein, um Angriffstransaktionen zu überwachen und böswillige zu erkennen, normalerweise in Millisekunden. Wie wir sagten, zählt Zeit, selbst wenige Sekunden entscheiden über die Sicherheit von Millionen von Vermögenswerten.
• Genauigkeit: Nur ein System mit hoher Präzision kann das Ziel der automatischen Aktion erreichen. Wenn ein System zu viele Fehlalarme meldet, kann es nicht als Grundlage für die Auslösung automatischer Aktionen des Protokolls, wie z. B. die Pausierung des Protokolls, verwendet werden.
• Kompatibilität: Das System muss mit der bestehenden Sicherheitsinfrastruktur des Protokolls kompatibel sein. Beispielsweise können die privilegierten Verhaltensweisen des Protokolls von einer Multisig-Wallet gesteuert werden, und die automatischen Aktionen müssen über diese Wallet signiert werden.

BlockSec Phalcon: Von Whitehat-Rettungen zu einem Standard-SaaS-Produkt

Wenn BlockSec Phalcon Angriffe ohne Vorabgenehmigung stoppen kann, warum sollten Projekte dann nicht befähigt werden, sich selbst zu retten? Wir haben unsere Techniken verfeinert und dabei "über 14 Millionen US-Dollar bei über 20 Whitehat-Rettungsaktionen gerettet".

Und hier ist wie:

• Erstens verfügt BlockSec Phalcon über die Fähigkeit, sofortige Hacks mit hoher Präzision zu überwachen und zu erkennen, unterstützt durch wissenschaftliche Arbeiten, die auf angesehenen Sicherheitskonferenzen veröffentlicht wurden, und über zwei Jahre internen Betriebs. Die bisherige Erfolgsbilanz bei der Abwehr von mehr als 20 Hacks hat die Leistungsfähigkeit unseres Systems unter Beweis gestellt.
• Zweitens ist BlockSec Phalcon mit der Sicherheitsinfrastruktur kompatibel, z. B. der Multisig-Wallet. Wir stellen sicher, dass die Wallet sofort reagieren kann, ohne das Sicherheitdesign des Protokolls zu beeinträchtigen.

BlockSec Phalcon ist proaktiv und nicht nur ein Überwachungswerkzeug, das eine sofortige, zuverlässige und kompatible Verteidigung für Ihre digitalen Vermögenswerte bietet.

Arbeiten Sie mit BlockSec für Full-Stack-Sicherheit zusammen

Im Bereich DeFi ist Sicherheit facettenreich und entwickelt sich ständig weiter. Durch die Zusammenarbeit mit BlockSec und die Integration von BlockSec Phalcon in Ihr Protokoll erschließen Sie eine Reihe von Full-Stack-Sicherheitsdiensten, die all Ihren Sicherheitsanforderungen gerecht werden.

So profitieren Sie:

• Experten-Code-Audits: Die erstklassigen Code-Audit-Dienste von BlockSec bieten eine laufende Überprüfung, während sich Ihr Protokoll weiterentwickelt, um sicherzustellen, dass die Sicherheit mit der Entwicklung Schritt hält.

• Maßgeschneiderte Sicherheitsregeln: Basierend auf den Erkenntnissen aus unseren detaillierten Audits konfigurieren wir BlockSec Phalcon mit Sicherheitsregeln, die speziell für Ihr Protokoll entwickelt wurden. Dies bedeutet besseren Schutz, ohne verschiedene Unternehmen für unterschiedliche Dienste in Anspruch nehmen zu müssen, und spart Ihnen sowohl Zeit als auch Geld.

• Schnelle Reaktion auf Schwachstellen: Mit der Expertise von BlockSec bei der Identifizierung von Ursachen können wir Schwachstellen schnell identifizieren und einen dedizierten War Room für eine sofortige und effektive Minderung einrichten.

Die Wahl von BlockSec bedeutet die Entscheidung für eine robuste, integrierte Sicherheitslösung. Sie erhalten nicht nur ein Werkzeug, sondern einen Partner, der sich dafür einsetzt, die Integrität Ihres Protokolls und die Vermögenswerte Ihrer Nutzer auf jedem Schritt zu schützen.