Der jüngste Vorfall bei Bybit hat große Aufmerksamkeit erregt. Laut [Bybits von Dritten durchgeführtem Bericht] (https://x.com/benbybit/status/1894768736084885929) kam es zu dem Vorfall, weil der Hacker in den Rechner eines Safe-Entwicklers eindrang, die Daten, die Bybit-Signierer bei der Transaktionseinleitung unterschreiben wollten, veränderte und schließlich eine bösartige Upgrade-Transaktion durchführte. Der Vorfall führte zu Vermögensverlusten in Höhe von fast 1,5 Milliarden Dollar. Ähnliche Angriffe ereigneten sich im vergangenen Jahr bereits zweimal, unter anderem bei Radiant (Verlust von rund 58 Mio. USD) und beim Hack der indischen Börse WazirX (Verlust von über 200 Mio. USD), die beide durch das Signieren bösartiger Transaktionen über Safe-Wallets verursacht wurden.
Die neuesten Daten (4. März) von [Dune] (https://dune.com/safe/all) zeigen, dass insgesamt über 39,14 Millionen Safe Wallets im Einsatz sind, die Vermögenswerte im Wert von 54,9 Milliarden Dollar verwalten. Um der Nachfrage der Nutzer gerecht zu werden und die Risikokontrolle während des gesamten Lebenszyklus der Nutzung von Safe Wallets zu stärken, hat BlockSec den Safe{Wallet} Monitor eingeführt. Diese Lösung bietet Nutzern einen umfassenden Einblick in Transaktionsdetails, Risikobewertungen und Transaktionssimulationen und hilft so, Vermögenswerte zu schützen und potenzielle Verluste zu vermeiden.
Safe{Wallet} Monitor
Die Verwendung von sicheren Geldbörsen zum Signieren von Transaktionen birgt deutlich höhere Sicherheitsrisiken.
- Prime Attack Targets: Sichere Geldbörsen verwalten in der Regel große Vermögenswerte, was sie zu bevorzugten Zielen für Hacker macht. So war der Vorfall bei Bybit beispielsweise ein sorgfältig geplanter Angriff, bei dem der Hacker zwei Tage im Voraus bösartige Verträge einrichtete und testete.
- Erweiterte Sicherheitskette: Die Sicherheitskette, die an der gesamten Operation beteiligt ist, ist sehr lang. Die Nutzer müssen den intelligenten Verträgen von Safe, der offiziellen Website/App, dem Front- und Backend, ihren eigenen Computern, Browsern und schließlich der für die Unterzeichnung verwendeten Geldbörse vertrauen. Angreifer können jedoch entweder Safe oder einzelne Unterzeichner angreifen. Ein einziger kompromittierter Link - z. B. wenn ein Benutzer dazu verleitet wird, eine als normale Überweisung getarnte Upgrade-Transaktion zu signieren - kann verheerende Folgen haben.
- Hardware-Wallet-Einschränkungen: Die meisten Hardware-Wallets können Safe-Transaktionen nicht interpretieren. Wenn Benutzer durch die Safe-Schnittstelle in die Irre geführt werden, können sie beim Signieren mit einer Hardware-Wallet keine Kreuzverifizierung durchführen. In Verbindung mit dem inhärenten Vertrauen der Unterzeichner in vorherige Genehmigungen kann diese Art des "blinden Unterzeichnens" leicht zu schweren Versäumnissen und Sicherheitsvorfällen führen.
BlockSec's Safe{Wallet} Monitor von BlockSec verfolgt den gesamten Prozess der Transaktionssignierung in Echtzeit, zeigt Transaktionsdetails an, identifiziert Risiken, simuliert Ergebnisse und bietet Funktionen:
- Warnt Risiken vor der Ausführung: Unser System bietet eine kontinuierliche Überwachung aller Phasen von Safe-Wallet-Transaktionen, einschließlich Initiierung, Unterzeichnung und Ausführung. Wenn eine risikoreiche Transaktion erkannt wird, werden die Benutzer gewarnt, bevor der Signiervorgang abgeschlossen ist und bevor die Transaktion gesendet wird.
- Detaillierte Transaktionseinblicke: Unser System fängt komplexe Transaktionen ab und übersetzt sie in klare, für den Menschen verständliche Erklärungen, die eine fundierte Entscheidungsfindung ermöglichen und blinde Unterzeichnungsrisiken ausschließen.
- Risikoanalyse und Ausführungssimulation: Unser System analysiert die mit jeder Transaktion verbundenen Risiken und simuliert die Transaktionsergebnisse, bevor sie ausgeführt werden, um die Unterzeichnung unerwünschter Transaktionen zu verhindern.
- Mehrkanalige Verifizierung: Warnungen können sowohl an Unterzeichner als auch an Nicht-Unterzeichner zur zusätzlichen Überprüfung gesendet werden, wodurch ein zusätzliches Paar Augen zur Verfügung steht und eine gründliche Gegenprüfung gewährleistet wird.
- Whitelist-Mechanismus: Benutzer können Interaktionen auf bestimmte Verträge beschränken. Das System erkennt Konfigurationsänderungen sofort und reagiert darauf.
- Automatische Reaktion: Löst automatisch einen voreingestellten Reaktionsmechanismus aus, um Angriffe zu blockieren, sobald schädliche Transaktionen entdeckt werden.
Wer braucht das?
Jede Person oder Institution, die eine sichere Brieftasche verwendet, insbesondere diejenigen, die große Vermögenswerte verwalten, wie Börsen, Protokolle, L1/L2-Ketten, Anlageinstitute und Investoren, können dem Risiko ausgesetzt sein, dass Gelder gestohlen werden.
Wir laden Sie ein, eine Demo zu buchen, um zu erfahren, wie der Safe{Wallet} Monitor Ihnen helfen kann, potenzielle Risiken zu vermeiden und Ihr Vermögen zu schützen.
BlockSec Phalcon: Umfassende Überwachung und Prävention von Bedrohungen
Safe{Wallet} Monitor ist ein wesentliches Modul von Phalcon. Phalcon ist eine von BlockSec lancierte Sicherheitsüberwachungs- und Blockierungsplattform, die einen umfassenden Post-Launch-Sicherheitsschutz für Protokolle bietet und Liquiditätsanbietern, DAOs, Fondsmanagern usw. hilft, ihre Vermögenswerte zu schützen. Zusätzlich zu Safe{Wallet} Monitor, deckt Phalcon auch ab:
- Echtzeit-Überwachung von Angriffstransaktionen
- Echtzeit-Überwachung von Betriebs-, Interaktions- und Finanzrisiken
- Flexible Überwachung von Token-Beträgen/Preisen, Schlüsselvariablen, sensiblen Ereignissen und Funktionsaufrufen
- Kundenspezifische Überwachungslösungen durch Sicherheitsexperten
- Automatisierte Reaktionen mit Multi-Signatur-Wallets
- SOPs für Notfallmaßnahmen und War-Room-Dienste
- Analyse der Grundursache
- Audits von festgelegten Smart-Contract-Codes
- ...
Schlussfolgerung
In der Kryptowelt ist Sicherheit nicht optional - sie ist grundlegend. BlockSec's Safe{Wallet} Monitor von BlockSec baut mehrere Verteidigungsschichten auf, um sicherzustellen, dass jede Safe{Wallet}-Transaktion unvorhergesehenen Risiken standhält und Ihr Vermögen schützt.
