Zurück zum Blog

Phalcons Saga der Hackerabwehr

23. April 2024
3 Min. Lesezeit

Seit dem Debüt von BlockSec im Jahr 2021 haben wir stets die Auffassung vertreten, dass Code-Audits allein nicht alle Web3-Sicherheitsprobleme lösen können. Daher investieren wir kontinuierlich in die Erforschung neuer Paradigmen für die Web3-Sicherheit. So entstand Phalcon, das weltweit erste System zur Blockierung von Krypto-Hacks.

Vor dem offiziellen Start von Phalcon lief das System bereits 2 Jahre lang intern und blockierte erfolgreich über 20 Hacks, wodurch Vermögenswerte in Höhe von mehr als 20 Millionen USD gerettet wurden, darunter 3,8 Millionen USD für Saddle Finance, 2,4 Millionen USD für Platypus, 5 Millionen USD für ParaSpace und mehr.

In dieser Artikelserie stellen wir repräsentative Geschichten unseres Systems Phalcon vor. Mit der Weitergabe dieser Fälle möchten wir mehr erreichen, als nur die Wirksamkeit unseres Systems zu belegen. Wir möchten auch die transformative Wirkung proaktiver Verteidigungsmaßnahmen aufzeigen.

Angesichts von Bedrohungen sind wir nicht machtlos. Gemeinsam können wir eine neue Ära der Web3-Sicherheit einleiten.

Im Detail: Ein umfassender Überblick

Über Phalcon

Phalcon ist eine von BlockSec entwickelte Sicherheitsplattform zur Überwachung und Blockierung von Hacks. Das System erkennt verdächtige Transaktionen, alarmiert Nutzer sofort und ergreift automatisierte Gegenmaßnahmen.

Anwendungsfälle von Phalcon
Anwendungsfälle von Phalcon

Phalcon ist eine SaaS-Plattform, auf der sich Nutzer direkt über unsere offizielle Website anmelden können, um verschiedene Preispläne und Funktionen einzusehen und sofort zu abonnieren (Zahlung per Kreditkarte und Kryptowährung wird unterstützt). Bei Fragen können Sie gerne eine Demo buchen mit unseren Sicherheitsexperten, die Ihre Anliegen klären werden.

Unterstützendes Tool: Phalcon Explorer

Phalcon Explorer ist ein unterstützendes Tool für die Phalcon-Plattform. Dieser leistungsstarke Transaction Explorer wurde für die DeFi-Community entwickelt. Er bietet umfassende Daten zu Call-Flows, Guthabenänderungen und Transaktions-Fund-Flows und unterstützt zudem die Transaktionssimulation. Dies hilft Entwicklern, Sicherheitsforschern und Tradern, Transaktionen intuitiver zu verstehen.

Für die neuesten Informationen anmelden
Verluste von rund 3,87 Millionen USD: Hacks bei Autheo Network und UNCX | BlockSec Weekly
Security Insights

Verluste von rund 3,87 Millionen USD: Hacks bei Autheo Network und UNCX | BlockSec Weekly

Dieser Wochenbericht behandelt 3 Sicherheitsvorfälle im Zeitraum 12.10.2026–18.10.2026 mit einem geschätzten Gesamtschaden von etwa 3,87 Millionen USD. Bei Autheo Network wurde ein privater Schlüssel kompromittiert; der Schaden betrug rund 1,76 Millionen USD. Qubic Wallet verlor aufgrund einer schwachen Seed-Generierung rund 1,30 Millionen USD. Bei den Smart Token Vesting V2-Verträgen von UNCX Network führte ein Buchführungsfehler auf Ethereum, BNB Chain, Base und Robinhood Chain zu einem Schaden von rund 807 Tausend USD. Die hervorgehobene Analyse zu UNCX erklärt, wie eine fehlerhafte Berechnung der Gesamtanteile Vesting-Tranchen zusammenführte, die mit unterschiedlichen Token-zu-Anteil-Verhältnissen erstellt worden waren, und dadurch überhöhte Entnahmen aus gemeinsamen Pools ermöglichte.

Was ist die SEAL-Zertifizierung? Überprüfung der operativen Sicherheit im Kryptobereich
Security Insights

Was ist die SEAL-Zertifizierung? Überprüfung der operativen Sicherheit im Kryptobereich

Die SEAL-Zertifizierung bietet eine unabhängige Bestätigung der operativen Sicherheit im Kryptobereich innerhalb eines vereinbarten Prüfungsumfangs. Erfahren Sie mehr über die sechs Module, die Nachweisanforderungen, die Grenzen der Zertifizierung und das Bewertungsverfahren von BlockSec.

Rund 542.000 $ verloren: MakerDaoBot-Exploit | BlockSec Wochenrückblick
Security Insights

Rund 542.000 $ verloren: MakerDaoBot-Exploit | BlockSec Wochenrückblick

Ethereum, 5.–11.10.2026: 1 Vorfall, ca. 542.000 $ Verlust. Über eine ungeschützte MakerDaoBot-Funktion erhielt ein bösartiger Adapter Zugriff auf Bot-Guthaben, wickelte 4 ETH-A-Auktionen ab und tauschte 200 ETH-A in WETH; 200 ETH gingen an den Angreifer.