BlockSec Phalcon, das weltweit erste automatisierte System zur Abwehr von Angriffen, wurde von BlockSec eingeführt und läutet eine neue Ära im Kampf gegen Hacker in der Web3-Welt ein.
Was ist BlockSec Phalcon?
Die Sicherheit von (DeFi-)Protokollen zu gewährleisten, umfasst mehrere entscheidende Phasen. Am Anfang stehen die Prüfung und das Testen von Smart Contracts, bevor das Protokoll live geht. Doch die Bedeutung von Sicherheitsmaßnahmen endet nicht mit der Bereitstellung des Protokolls. Kontinuierliche Überwachung, die Abwehr von Angriffen und die Reaktion auf Sicherheitsvorfälle sind unerlässlich, um die Sicherheit des Protokolls auch danach aufrechtzuerhalten.
BlockSec Phalcon bietet eine integrierte Lösung, die Protokollüberwachung, Angriffsabwehr und Reaktion auf Sicherheitsvorfälle kombiniert und so den sicheren Betrieb von Protokollen nach ihrem Start gewährleistet. Zwei Jahre lang hat BlockSec das Produkt im Kampf gegen Hacker kontinuierlich weiterentwickelt und dabei Dutzende von Hackerangriffen abgewehrt und digitale Vermögenswerte im Wert von 14 Millionen Dollar gerettet. Schließlich haben wir ein automatisiertes System zur Abwehr von Angriffen mit beispielloser Präzision und umfassender Abdeckung entwickelt. Damit sind wir die Ersten in der Branche, denen ein solcher Durchbruch gelungen ist.
„Dies ist ein Meilenstein für die Web3-Sicherheitsbranche. BlockSec Phalcon kann Protokollbetreibern helfen, nahezu alle externen Angriffe abzuwehren. Wir haben zwei Jahre in die Entwicklung und Weiterentwicklung von BlockSec Phalcon investiert. Das System wird die Web3-Sicherheit revolutionieren“, erklärte Yajin Zhou, Mitgründer und CEO von BlockSec.
Statistiken zufolge belaufen sich die durch Hackerangriffe verursachten Verluste auf 7,3 Milliarden US-Dollar, davon allein 1,4 Milliarden US-Dollar im Jahr 2023 (bislang). Zu den angegriffenen Protokollen zählen sowohl bekannte und bewährte Projekte wie Curve als auch neue Projekte wie Friend.tech. Die Einführung von BlockSec Phalcon wird das Blatt jedoch wenden.
Wer von BlockSec Phalcon profitiert
Wenn Sie ein Protokoll entwickeln, wie können Sie dann die Sicherheit der im Protokoll gebundenen Vermögenswerte (TVL) und der DAO-Treasury gewährleisten? Wenn Sie Liquidität bereitstellen, wie können Sie Ihre Vermögenswerte umgehend abziehen, wenn ein Protokoll angegriffen wird? Wenn Sie einen Fonds mit einem vielfältigen Token-Portfolio verwalten, wie können Sie Ihre Bestände in Extremsituationen schnell liquidieren? Wie können Börsen sofort handeln, um die Flucht von Hackern zu verhindern?
BlockSec Phalcon bietet umfassende Antworten auf diese Herausforderungen.
Für Protokollentwickler
Für Protokollentwickler gilt: Je höher der TVL eines Protokolls, desto attraktiver ist es für Hacker und desto größer sind die damit verbundenen Risiken. Viele Faktoren können zu Angriffen auf Protokolle führen, etwa Erweiterungen der Smart-Contract-Funktionalität oder Fehlerbehebungen, Änderungen an Abhängigkeiten von externen Protokollen, Anpassungen von Parameterkonfigurationen und sogar Fehler in Compilern für Programmiersprachen (der Curve-Vorfall in diesem Jahr ist dafür ein tragisches Beispiel).
- Wie lassen sich Angriffe zuverlässig erkennen und zugleich negative Auswirkungen auf den Betrieb von Protokollen minimieren?
- Wie lässt sich auf verschiedene Arten von Angriffen intelligent reagieren und wie können automatisierte Abwehrmaßnahmen zu ihrer Blockierung umgesetzt werden?
Genau das kann BlockSec Phalcon leisten.
Für Liquiditätsanbieter
Für Liquiditätsanbieter ist die Sicherheit von Protokollen von größter Bedeutung. Sie machen sich darüber möglicherweise noch mehr Gedanken als die Protokollbetreiber. Wird ein Protokoll angegriffen, kann dessen TVL sinken; Liquiditätsanbieter hingegen können ihr gesamtes Kapital verlieren.
Der Vorfall um die Silicon Valley Bank hat den Menschen die Fragilität des traditionellen Finanzwesens vor Augen geführt. Im DeFi-Sektor ereignen sich vergleichbare Vorfälle dagegen fast jeden Monat.
- Wenn ein Nutzer Gelder in ein Protokoll eingezahlt hat und dieses angegriffen wird, wie kann er sofort davon erfahren und seine Gelder abziehen?
- Wie lassen sich weitere Finanzindikatoren einbeziehen und unterschiedliche automatisierte Reaktionsstrategien konfigurieren?
Genau das kann BlockSec Phalcon leisten.
Für Fondsmanager und Börsen
Ebenso können Fondsmanager und Börsen mithilfe von BlockSec Phalcon Verluste durch Extremereignisse verhindern.
Warum herkömmliche Warnsysteme versagen und wie BlockSec Phalcon Abhilfe schafft
Viele Institutionen haben eigene Systeme für Sicherheitswarnungen eingerichtet oder entsprechende Dienste eingekauft. Warum erleiden sie dennoch Verluste? Dafür gibt es hauptsächlich zwei Gründe:
- Die bestehenden Warnsysteme sind zu ungenau. Nach mehreren Fehlalarmen verlieren Menschen tendenziell das Vertrauen in das System. Wenn dann ein echter Angriff erfolgt, können sie möglicherweise nicht beurteilen, ob tatsächlich eine Bedrohung vorliegt.
- Die manuelle Reaktion ist zu langsam! Aufgrund dezentraler Governance-Regeln benötigen viele Protokolle für wichtige Maßnahmen mehrere Signaturen. Angriffe können jedoch innerhalb der Zeit für einen einzigen Block ausgeführt werden. In dieser kurzen Zeit muss das Projektteam die Echtheit der Warnung überprüfen, sich mit mehreren Beteiligten abstimmen und anschließend manuell reagieren. Damit bleibt keine Zeit, einen unmittelbar bevorstehenden Hackerangriff abzuwehren.
Daher mögen viele Warnsysteme nützlich erscheinen, lösen aber keine praktischen Probleme. BlockSec Phalcon wurde dagegen nach dem First-Principles-Ansatz konzipiert und entwickelt, sodass es den gesamten Prozess von der Überwachung über die Bewertung bis zur Abwehr von Angriffen abdecken kann.
BlockSec Phalcon verfügt über drei Kernfunktionen:
-
Präzise Angriffserkennung: Die Engine von BlockSec Phalcon durchsucht ausstehende und auf der Blockchain erfasste Transaktionen umfassend nach Angriffen. Sie legt Wert auf hohe Erkennungsgenauigkeit und minimiert Fehlalarme, damit Protokolle nicht unnötig beeinträchtigt werden, ohne dabei Bedrohungen zu übersehen. BlockSec Phalcon wurde erst vor Kurzem eingeführt, doch das BlockSec-Team betreibt das System bereits seit zwei Jahren intern. Auf der Forta-Plattform belegte es in dieser Zeit durchgängig den ersten Platz bei der Genauigkeit. Die rechtzeitigen Warnmeldungen von BlockSec Phalcon in sozialen Medien und auf der Forta-Plattform haben es Protokollbetreibern, Liquiditätsanbietern und Nutzern ermöglicht, schnell zu handeln und potenzielle Verluste zu verhindern.
-
Automatische Angriffsabwehr: Unser System löst automatisch eine blockierende Transaktion aus – noch bevor Angreifer ihren Hack ausführen können. So bietet es vorbeugenden Schutz, ohne dass ein manueller Eingriff erforderlich ist.
-
Konfigurierbarer Reaktionsmechanismus: Da die Auswirkungen verschiedener Angriffsarten unterschiedlich sein können, können Protokollbetreiber weitere finanzielle oder betriebliche Indikatoren einbeziehen und Auslösebedingungen sowie Gegenmaßnahmen konfigurieren. Sie können auch aus den von BlockSec Phalcon bereitgestellten Reaktionsvorlagen und Empfehlungen wählen.
-
Zusammenfassend lässt sich sagen, dass BlockSec Phalcon sämtliche Sicherheitsanforderungen abdeckt, mit denen Protokolle im laufenden Betrieb konfrontiert sind.
Die Schlüsselfaktoren unseres Erfolgs
BlockSec Phalcon wird seit zwei Jahren entwickelt und intern betrieben. In dieser Zeit hat es über 20 Angriffe abgewehrt und Protokollen geholfen, verlorene digitale Vermögenswerte im Wert von über 14 Millionen Dollar zurückzuerlangen. Wir sind das erste und einzige Sicherheitsunternehmen mit praktischer Erfahrung in der Abwehr von Angriffen und haben mehrere Hackerangriffe erfolgreich blockiert.
Darüber hinaus arbeitet BlockSec eng mit den betroffenen Projektteams zusammen, um die Ursachen von Angriffen schnell zu ermitteln und bei der Behebung von Schwachstellen zu helfen. In Zusammenarbeit mit Ermittlern verfolgt BlockSec sogar die Geldflüsse der Hacker, um die Rückgewinnung von Vermögenswerten zu unterstützen.
Jeder Kampf gegen Hacker macht unser Abwehrsystem widerstandsfähiger und lässt keinen Raum für eine Ausnutzung.
Wie können Sie den Dienst nutzen?
Seit wir im Juli die Warteliste für BlockSec Phalcon eröffnet haben, haben wir über tausend Vertriebskontakte gewonnen und wurden von Medien und Forschungsorganisationen aufgegriffen. Außerdem freuen wir uns, dass wir das System auf verschiedenen Web3-Konferenzen vorstellen konnten.
Wenn Sie sich in die Warteliste eingetragen haben, werden unsere Mitarbeiter Sie ab heute kontaktieren.
Wenn Sie sich für BlockSec Phalcon interessieren, können Sie auf unserer offiziellen Website eine Demo buchen. Wir stellen den Dienst in der Reihenfolge der Anmeldungen bereit.
Über BlockSec
BlockSec ist ein 2021 von einer Gruppe weltweit anerkannter Sicherheitsexperten gegründetes, wegweisendes Blockchain-Sicherheitsunternehmen. Das Unternehmen setzt sich dafür ein, die Sicherheit und Benutzerfreundlichkeit der entstehenden Web3-Welt zu verbessern und so ihre breite Akzeptanz zu fördern. Zu diesem Zweck bietet BlockSec Sicherheitsprüfungen für Smart Contracts und EVM-Chains, die Phalcon-Plattform für Sicherheitsentwicklung und die proaktive Abwehr von Bedrohungen, die MetaSleuth-Plattform für die Nachverfolgung von Geldflüssen und Ermittlungen sowie die MetaDock-Erweiterung, mit der Web3-Entwickler effizient durch die Kryptowelt navigieren können.
Bislang hat das Unternehmen mehr als 300 renommierte Kunden betreut, darunter MetaMask, Uniswap Foundation, Compound, Forta und PancakeSwap. In zwei Finanzierungsrunden erhielt es mehrere zehn Millionen US-Dollar von namhaften Investoren, darunter Matrix Partners, Vitalbridge Capital und Fenbushi Capital.
Offizielle Website: https://blocksec.com/
Offizieller Twitter-Account: https://twitter.com/BlockSecTeam
Über Phalcon
Phalcon ist eine von BlockSec entwickelte, fortschrittliche Sicherheitslösung für Protokolle. Sie besteht aus drei Kernmodulen: Explorer, Fork und Block. Diese Module decken Protokollanalyse, Debugging, Tests, Bereitstellung, Überwachung und Angriffsabwehr umfassend ab.
Website von Phalcon: https://blocksec.com/phalcon/security
Twitter-Account von Phalcon: https://twitter.com/Phalcon_xyz
