BlockSec Phalcon 2.0 enthüllt: Eine neue Ära der Hack-Prävention und Protokollsicherheit beginnt

Protokollsicherheit geht über Code-Audits hinaus

Heute ist die Code-Prüfung zum Industriestandard geworden, wobei die überwiegende Mehrheit der Protokolle vor der Inbetriebnahme geprüft wird. Warum sind Hacker dennoch noch häufig erfolgreich und stehlen jedes Jahr Milliarden von Dollar? Die Antwort liegt in der sich entwickelnden Landschaft der Protokollsicherheit, die mehr als nur Prüfungen vor der Inbetriebnahme erfordert.

Laut dem BlockSec Security Incidents Dashboard gab es von Januar 2023 bis heute 146 größere Angriffsvorfälle, die zu Vermögensverlusten von insgesamt über einer Milliarde Dollar führten. Beispiele hierfür sind der Euler Finance Vorfall (200 Mio. USD Verlust), der Curve Vorfall (60 Mio. USD Verlust), der KyberSwap Vorfall (46 Mio. USD Verlust) und der jüngste Polterfinance-Angriff (8,7 Mio. USD Verlust). Bemerkenswerterweise hatten die meisten dieser Protokolle erfolgreich Code-Audits von bekannten Unternehmen bestanden.

Selbst wenn ein Protokoll Audits bestanden und bekannte Schwachstellen behoben hat, kann es immer noch erheblichen Sicherheitsrisiken ausgesetzt sein: Es können immer noch Zero-Day-Schwachstellen bestehen; bei der Fehlerbehebung, bei kleinen Upgrades oder Parameteranpassungen können die Protokollteams versehentlich neue Angriffsvektoren einführen; externe Abhängigkeiten können neue Risiken bergen; und selbst Übersehene im Zusammenhang mit Compilern können zu Angriffen führen.

Darüber hinaus erleichtern die Open-Source-Natur, die Anonymität und die Flashloan-Mechanismen der Blockchain Hackern die Ausnutzung von Schwachstellen, und die Aussicht auf riesige Gewinne gibt ihnen starke Motivation. Da Protokolle transparent sind und Angreifer im Verborgenen agieren, ist die Abwehr dieser sich entwickelnden Bedrohungen sehr schwierig. Einige Projektteams können Benutzer nach Angriffen entschädigen, um den Schaden zu mindern, während finanzielle Verluste wieder eingespielt werden können, ist der Wiederaufbau von Vertrauen, sobald es verloren ist, viel schwieriger.

Leider haben sich Protokolle lange Zeit hauptsächlich auf Code-Audits konzentriert, um die Sicherheit zu gewährleisten, und dabei einen ebenso wichtigen Bereich – Sicherheitsüberwachung und automatisierte Reaktionen nach der Inbetriebnahme – oft übersehen. Genau diese Lücke soll BlockSec Phalcon 2.0 schließen und robuste Hack-Präventionsfunktionen bieten.

Was ist BlockSec Phalcon und warum ist Echtzeit-Angriffsblockierung entscheidend?

BlockSec Phalcon ist ein hochmodernes System zur Sicherheitsüberwachung und Angriffsblockierung, das speziell für Protokolle entwickelt wurde und die überwiegende Mehrheit der Bedrohungen abdeckt, denen Protokolle nach der Inbetriebnahme ausgesetzt sein können, wie z. B. Angriffs-, Betriebs-, Interaktions- und finanzielle Risiken. Es ist eine umfassende Lösung für die Web3-Sicherheit.

Derzeit haben einige Protokolle möglicherweise Überwachungssysteme erstellt oder gekauft, aber warum erleiden sie dennoch Verluste, wenn sie mit Angriffen konfrontiert sind? Die Gründe dafür sind zweigeteilt:

• Erstens erfährt das Projektteam möglicherweise nicht rechtzeitig von einem Angriff oder verschwendet wertvolle Zeit mit der Überprüfung der Genauigkeit von Warnungen aufgrund häufiger Fehlalarme. In der Zwischenzeit könnten Hacker bereits mehrere Angriffstransaktionen abgeschlossen haben.
• Zweitens können sie, selbst wenn das Projektteam den Angriff schnell erkennt und Maßnahmen ergreift, oft nicht so schnell reagieren wie die Hacker. Viele Protokolle verlassen sich auf Multi-Sig-Wallets, und die Notwendigkeit mehrerer Genehmigungen macht manuelle Reaktionen noch langsamer, was eine effektive Angriffsblockierung nahezu unmöglich macht.

BlockSec Phalcon liefert praktische und praxiserprobte Lösungen, um diese beiden kritischen Herausforderungen zu bewältigen und eine echte Hacking-Prävention zu ermöglichen.

• Präzise Erkennung: BlockSec Phalcon verwendet über 200 klar definierte Angriffseigenschaften, um zu identifizieren, ob eine Transaktion ein Angriff ist, und stellt sicher, dass keine Angriffe unentdeckt bleiben, während Fehlalarme nahezu eliminiert werden und Störungen des Teams vermieden werden. Diese Präzision ist entscheidend für eine effektive Sicherheitsüberwachung.
• Angriffsblockierungsfähigkeit: BlockSec Phalcon überwacht kontinuierlich Transaktionen bereits im Mempool-Stadium. Nach Erkennung einer Angriffstransaktion benachrichtigt das System sofort die Benutzer, initiiert automatisch eine Antworttransaktion und setzt eine Gas-Gebotsstrategie ein, um sicherzustellen, dass diese systemgenerierten Transaktionen vor dem Angriff verarbeitet werden. Dies blockiert effektiv Hacker-Angriffe und erzielt Null Verluste. Darüber hinaus unterstützt die Plattform sowohl EOA- als auch Multi-Sig-Wallets, was es Projekten, die Safe{Wallet} verwenden, ermöglicht, Angriffe automatisch zu kontern und ihre Position als führend in der Mempool-Sicherheit zu festigen.

BlockSec Phalcon 2.0: Maßgeschneiderte Sicherheitslösungen für Protokolle

Dieses fortschrittliche Angriffsblockierungssystem von BlockSec wurde zwei Jahre lang intern betrieben, bevor es veröffentlicht wurde, und hat über zwanzig Angriffe durch Whitehat-Rettungsaktionen erfolgreich abgewehrt und Projektteams geholfen, über 20 Millionen USD an potenziellen Verlusten wiederzuerlangen. Es ist das erste und einzige Sicherheitsprodukt mit nachgewiesenen Erfolgen bei der Hack-Prävention und hat mehrere Hacking-Versuche erfolgreich abgewehrt.

„Oft haben wir Angriffe erkannt, konnten das Projektteam aber nicht umgehend erreichen. Das brachte uns zum Nachdenken: Warum nicht die Projektteams direkt mit der Fähigkeit ausstatten, Angriffe automatisch zu verhindern? Das war die Motivation für die Entwicklung von BlockSec Phalcon“, sagte Andy Zhou, CEO von BlockSec.

„Bei diesem großen Upgrade wurde BlockSec Phalcon 2.0 neu gestaltet, um die Angriffs-, Betriebs-, Interaktions- und finanziellen Risiken von Protokollen zu bewältigen, und deckt nun die überwiegende Mehrheit der Sicherheitsrisiken ab, denen Protokolle nach der Inbetriebnahme ausgesetzt sein können. Darüber hinaus haben wir die Benutzerfreundlichkeit und Flexibilität unserer Systemkonfigurationen weiter optimiert. Jetzt müssen Benutzer nur noch Adressen importieren, um Überwachungskonfigurationen mit einem Klick abzuschließen, was sehr bequem ist, und sie können Überwachungsregeln für komplexe Szenarien anpassen“, fügte Andy Zhou hinzu.

David Zong, Head of Risk bei Bybit, sagte: „Wir sind große Fans von BlockSec und waren von Anfang an tief in die Entwicklung von BlockSec bis zur Nutzung jedes einzelnen seiner Produkte involviert. BlockSec Phalcon ist ein sehr gutes Sicherheitstool, um Bybit bei der On-Chain-Nachverfolgung und der Sicherheitsüberwachung von Web3-Verträgen zu unterstützen. Wir werden in Zukunft weitere Kooperationen mit BlockSec haben.“

BlockSec Phalcon 2.0 stellt einen bedeutenden Fortschritt in der Smart-Contract-Sicherheit dar. Die kontinuierliche Verbesserung unserer Sicherheitslösungen zum Schutz der Vermögenswerte von Projekten und Benutzern hat bei BlockSec oberste Priorität. Wir setzen uns nicht nur für die Code-Sicherheit ein, sondern auch für den Schutz von Vertrauen und Innovation. Indem wir die Sicherheit von Protokollen während ihres gesamten Lebenszyklus gewährleisten, schützen wir den Traum jedes Benutzers, sich mutig in der Web3-Welt vorwärts zu bewegen.

Erste Schritte mit BlockSec Phalcon 2.0 für verbesserte Web3-Sicherheit

BlockSec Phalcon ist eine reine Einladungs-SaaS-Plattform, die nur eingeladenen Benutzern zugänglich ist. Diese Exklusivität gewährleistet maßgeschneiderte Unterstützung und maximale Effektivität für unsere Partner.

Interessierte Benutzer können eine Demo buchen, um mehr über die Produktfunktionen zu erfahren und die Möglichkeit zu haben, direkt mit Sicherheitsexperten zu sprechen, um maßgeschneiderte Sicherheitslösungen für ihre spezifischen Bedürfnisse zu besprechen.

Demo buchen: https://calendly.com/blocksec/phalcon-demo

Mehr erfahren: https://blocksec.com/phalcon

Über BlockSec

BlockSec ist ein Full-Stack-Web3-Sicherheitsdienstleister. Das Unternehmen setzt sich für die Verbesserung der Sicherheit und Benutzerfreundlichkeit der entstehenden Web3-Welt ein, um deren Massenadoption zu fördern. Zu diesem Zweck bietet BlockSec Audits für Smart Contracts und EVM-Ketten an, die BlockSec Phalcon-Plattform für Sicherheitsüberwachung und Angriffsblockierung, die MetaSleuth-Plattform für Geldverfolgung und Untersuchung sowie die MetaSuites-Erweiterung für Web3-Entwickler, die effizient in der Krypto-Welt navigieren.

Bis heute hat das Unternehmen über 300 Kunden wie Uniswap Foundation, Compound, Forta und PancakeSwap betreut und in zwei Finanzierungsrunden von namhaften Investoren wie Matrix Partners, Vitalbridge Capital und Fenbushi Capital Millionen von US-Dollar erhalten.

Offizielle Website: https://blocksec.com/

Offizielles Twitter-Konto: https://twitter.com/BlockSecTeam