Zurück zum Blog

BlockSec kooperiert mit IOC und AЯMRD zur Verbesserung der Web 3.0-Sicherheit

Code Auditing
17. Januar 2024
2 Min. Lesezeit

Einleitung:

In der sich rasant entwickelnden Landschaft der Blockchain-Technologie bleibt Sicherheit ein vorrangiges Anliegen. Da die Verbreitung von Web 3.0 weiter zunimmt, wird die Notwendigkeit robuster Sicherheitsmaßnahmen immer dringlicher. Um diesem Bedarf gerecht zu werden, hat BlockSec, das bahnbrechende Forschung betreibt, zuverlässige Sicherheitsdienste anbietet und aufschlussreiche Tools entwickelt, formell eine Partnerschaft mit der brandneuen Dienstleistungssuite von Intelligence On Chain (IOC) namens 'AЯMRD' vereinbart.

IOC hat AЯMRD als den ultimativen Web 3.0 Helpdesk positioniert und bietet neuen und bestehenden Krypto-Projekten eine komplette Suite von Diensten, die End-to-End-Sicherheit gewährleisten.

Die Zusammenarbeit zwischen BlockSec, IOC und AЯMRD markiert einen bedeutenden Schritt zur Stärkung der Grundlagen dezentraler Anwendungen. Durch die Nutzung modernster Tools und hochwertiger Audit-Dienste wird die Partnerschaft neue Standards für Sicherheit im Blockchain-Bereich setzen und eine sicherere Zukunft für Web 3.0 gewährleisten.

Die Partnerschaft:

BlockSec ist eine strategische Partnerschaft mit IOC und AЯMRD eingegangen, um fortschrittliche Audit-Dienste anzubieten und ihre innovativen Tools für verbesserte Sicherheit innerhalb des AЯMRD-Ökosystems zu nutzen. Diese Zusammenarbeit zielt darauf ab, den Web 3.0-Bereich sicherer zu machen, indem Angriffe sowohl in der Design- als auch in der Live-Phase von Smart Contracts proaktiv verhindert werden.

Nutzung der Smart-Contract-Auditing-Dienste von BlockSec:

Die Smart-Contract-Auditing-Dienste von BlockSec spielen eine entscheidende Rolle bei der Absicherung von Smart Contracts. Durch die gründliche Überprüfung des Codes und die Identifizierung von Schwachstellen stellt BlockSec sicher, dass Smart Contracts gegen potenzielle Ausnutzungen resistent sind. Dieser proaktive Ansatz ist unerlässlich, um Sicherheitsverletzungen zu verhindern, die die Integrität dezentraler Anwendungen (DApps) gefährden könnten.

Phalcon: Eine hochmoderne Sicherheitslösung:

Als Teil dieser Zusammenarbeit wird BlockSec BlockSec Phalcon als Teil von AЯMRD, dem Web 3.0 Helpdesk, einsetzen, damit IOC Angriffsdetektion und automatisierte Abwehr für Protokolle als Teil seines Pakets anbieten kann. Phalcon nutzt modernste Techniken, um potenzielle Bedrohungen zu identifizieren und zu mindern, sobald sie auftreten und bevor der Angriff auf der Blockchain bestätigt wird, wodurch die Auswirkungen von Schwachstellen in ihren Smart Contracts erheblich reduziert werden. Phalcon wird mit vielen weiteren Angeboten (innerhalb von AЯMRD) kombiniert und ist über ein Abonnementmodell erhältlich.

IOC verpflichtet sich zur ausschließlichen Nutzung von MetaSleuth:

Um ein umfassendes Sicherheitspaket anzubieten, hat IOC zugestimmt, MetaSleuth ausschließlich als sein Visualisierungstool für die Ethereum Virtual Machine (EVM) zu nutzen, das einzigartige Vorteile in der Cross-Chain-Analyse bietet, wichtige Pfade intelligent anzeigt und Flashswap-Transaktionen abgleicht. Sollte ein Kunde einem Hack oder einer Ausnutzung ausgesetzt sein, wird IOC die Angreifer mit MetaSleuth, einem seit langem bevorzugten Tool, verfolgen.

Web 3.0 sicherer machen:

Die gemeinsamen Anstrengungen von BlockSec, IOC und AЯMRD stellen einen bedeutenden Fortschritt dar, um Web 3.0 für Benutzer und Entwickler gleichermaßen sicherer zu machen. Durch die Integration von Smart-Contract-Auditing-Diensten, fortschrittlichen Sicherheitstools wie Phalcon und Echtzeit-Visualisierung mit MetaSleuth zielt die Partnerschaft darauf ab, ein widerstandsfähiges Blockchain-Ökosystem zu schaffen, das potenziellen Angriffen standhält.

Für die neuesten Informationen anmelden
Über die sichere Speicherung hinaus, Teil 2: Wallet-Kryptografie sicher implementieren
Security Insights

Über die sichere Speicherung hinaus, Teil 2: Wallet-Kryptografie sicher implementieren

Kann ein Angreifer einen privaten Schlüssel rekonstruieren, ohne dessen geschützte Kopie auszulesen? Teil 2 von Beyond Secure Storage untersucht sechs Vorfälle, bei denen schwache Zufallszahlen, Entropieverlust oder Fehler bei Signatur-Nonces Schlüssel vorhersagbar oder rekonstruierbar machten. Daraus leitet er Anforderungen an die Implementierung der Schlüsselerzeugung und des Signierens ab und erläutert anschließend, wie Zahlungsinstitute deren Einhaltung durch Code-Reviews und Tests des produktiv eingesetzten Systems überprüfen können.

Über sichere Speicherung hinaus, Teil 1: Sichere Zahlungs- und Signaturabläufe gestalten
Security Insights

Über sichere Speicherung hinaus, Teil 1: Sichere Zahlungs- und Signaturabläufe gestalten

Wie kann ein nicht autorisierter Vorgang eine gültige Signatur erhalten, ohne dass der Angreifer den privaten Schlüssel stiehlt? Teil 1 von Beyond Secure Storage untersucht anhand von Vorfällen bei Bitget, Bybit und Binance Autorisierungsfehler bei Zahlungsanforderungen, der Erstellung, Signierung und Ausführung von Transaktionen sowie bei deren Abwicklung. Daraus leitet er Gestaltungsprinzipien ab, um nicht autorisierte Vorgänge zu verhindern und Verluste zu begrenzen. Anschließend erläutert er, wie Überprüfungen, Audits, Penetrationstests und Übungen diese Schutzmaßnahmen verifizieren können.

NEAR-Intents-Exploit: Fehler bei der Rückerstattung und Lehren für die Sicherheit
Security Insights

NEAR-Intents-Exploit: Fehler bei der Rückerstattung und Lehren für die Sicherheit

Beim Exploit von NEAR Intents wurden überdimensionierte Rückerstattungsereignisse genutzt, um interne Guthaben zu erhalten, nachdem die eingezahlten Vermögenswerte zurückgegeben worden waren. Diese Analyse rekonstruiert den Ablauf der Receipts und sieben Auszahlungen auf der BNB Chain in Höhe von insgesamt 3.865.021 USDT. Sie unterscheidet diese Mittelabflüsse von der vom Projekt gemeldeten vollständigen Rückgewinnung der Mittel und erläutert Sicherheitsaspekte bei der Entwicklung und Prüfung von NEAR-Smart-Contracts.

Der beste Sicherheitsauditor für Web3

Lassen Sie Design, Code und Geschäftslogik vor dem Launch prüfen. Nach den höchsten Sicherheitsstandards der Branche.

BlockSec-Audit