La Seguridad de Protocolos Va Más Allá de la Auditoría de Código
Hoy en día, la auditoría de código se ha convertido en un estándar de la industria, con la gran mayoría de los protocolos sometiéndose a auditorías antes de su lanzamiento. Sin embargo, ¿por qué los hackers todavía tienen éxito con frecuencia, robando miles de millones de dólares cada año? La respuesta radica en el panorama en evolución de la seguridad de protocolos, que exige más que simples verificaciones previas al despliegue.
Según la BlockSec Security Incidents Library, desde enero de 2023 hasta la fecha, ha habido 146 incidentes de ataques importantes, resultando en pérdidas de activos que superan los mil millones de dólares en total. Algunos ejemplos incluyen el incidente de Euler Finance (pérdidas de $200M), el incidente de Curve (pérdidas de $60M), el incidente de KyberSwap (pérdidas de $46M), y el reciente ataque a Polterfinance (pérdidas de $8.7M). Cabe destacar que la mayoría de estos protocolos habían pasado con éxito auditorías de código realizadas por firmas reconocidas.
Incluso si un protocolo ha pasado auditorías y corregido vulnerabilidades conocidas, todavía puede enfrentar riesgos de seguridad significativos: Aún puede contener vulnerabilidades de día cero; durante la corrección de errores, actualizaciones de pequeña escala o ajustes de parámetros, el equipo del protocolo puede introducir inadvertidamente nuevos vectores de ataque; las dependencias externas pueden generar nuevos riesgos; e incluso descuidos relacionados con los compiladores pueden dar lugar a ataques.
Además, la naturaleza de código abierto, el anonimato y los mecanismos de flashloan de blockchain facilitan que los hackers exploten vulnerabilidades, y la posibilidad de obtener enormes ganancias les da una fuerte motivación. Dado que los protocolos son transparentes y los atacantes permanecen ocultos, defenderse contra estas amenazas en constante evolución resulta muy difícil. Algunos equipos de proyectos pueden compensar a los usuarios después de los ataques para reducir el daño, pero aunque las pérdidas financieras pueden recuperarse, reconstruir la confianza es mucho más difícil una vez perdida.
Desafortunadamente, los protocolos se han centrado durante mucho tiempo principalmente en las auditorías de código para garantizar la seguridad, a menudo pasando por alto un área igualmente importante: el monitoreo de seguridad y las respuestas automatizadas después del lanzamiento. Esta es precisamente la brecha que Phalcon Security 2.0 está diseñado para cubrir, ofreciendo sólidas capacidades de hack prevention.
¿Qué es Phalcon Security y por qué es fundamental el bloqueo de ataques en tiempo real?
Phalcon Security es un sistema de vanguardia de monitoreo de seguridad y bloqueo de ataques diseñado específicamente para protocolos, que cubre la gran mayoría de las amenazas que los protocolos pueden encontrar después de su lanzamiento, como riesgos de ataque, operativos, de interacción y financieros. Es una solución integral para la seguridad Web3.
Actualmente, algunos protocolos pueden haber construido o comprado sistemas de monitoreo, pero ¿por qué siguen sufriendo pérdidas al enfrentar ataques? Las razones son dos:
- Primero, el equipo del proyecto podría no enterarse de un ataque a tiempo o podría perder tiempo valioso verificando la precisión de las alertas debido a falsos positivos frecuentes. Mientras tanto, los hackers ya podrían haber completado múltiples transacciones de ataque.
- Segundo, incluso si el equipo del proyecto detecta rápidamente el ataque y toma medidas, a menudo no pueden responder tan rápido como los hackers. Muchos protocolos dependen de billeteras multi-firma, y la necesidad de múltiples aprobaciones hace que las respuestas manuales sean aún más lentas, haciendo casi imposible un attack blocking efectivo.
Phalcon Security ofrece soluciones prácticas y probadas en batalla para abordar estos dos desafíos críticos, permitiendo una verdadera hack prevention.
- Detección Precisa: Phalcon Security utiliza más de 200 características de ataque claramente definidas para identificar si una transacción es un ataque, garantizando que ningún ataque pase desapercibido mientras casi elimina los falsos positivos y evita interrupciones al equipo. Esta precisión es crucial para un security monitoring efectivo.
- Capacidad de Bloqueo de Ataques: Phalcon Security monitorea continuamente las transacciones desde una etapa temprana en el mempool. Al detectar una transacción de ataque, el sistema alerta inmediatamente a los usuarios, inicia automáticamente una transacción de respuesta y emplea una estrategia de puja de gas para garantizar que estas transacciones generadas por el sistema se procesen antes que el ataque. Esto bloquea eficazmente los ataques de los hackers, logrando pérdida cero. Además, la plataforma admite tanto billeteras EOA como multi-firma, permitiendo que los proyectos que utilizan Safe{Wallet} contrarresten automáticamente los ataques, consolidando su posición como líder en mempool security.
No espere a que una auditoría falle. Implemente monitoreo de seguridad en tiempo real y bloqueo de ataques para proteger sus activos: descubra cómo Phalcon Security protege los protocolos en producción.
Phalcon Security 2.0: Soluciones de Seguridad Personalizadas para Protocolos
Este avanzado attack-blocking system lanzado por BlockSec había estado funcionando internamente durante dos años antes de su lanzamiento, bloqueando con éxito más de veinte ataques a través de rescates de whitehat, ayudando a los equipos de proyectos a recuperar más de $20 millones en pérdidas potenciales. Es el primer y único producto de seguridad con registros comprobados de hack prevention y ha bloqueado con éxito múltiples intentos de hackeo.
“A menudo detectábamos ataques pero no podíamos contactar al equipo del proyecto a tiempo. Esto nos llevó a pensar, ¿por qué no empoderar directamente a los equipos de proyectos con la capacidad de prevenir ataques automáticamente? Esta fue precisamente la motivación para la creación de BlockSec Phalcon,” dijo Andy Zhou, el CEO de BlockSec.
“En esta importante actualización, BlockSec Phalcon 2.0 fue rediseñado para abordar los riesgos de ataques, operativos, de interacción y financieros que enfrentan los protocolos, y ahora cubre la gran mayoría de los riesgos de seguridad que los protocolos pueden encontrar después de su lanzamiento. Además, hemos optimizado aún más la comodidad y flexibilidad de las configuraciones de nuestro sistema. Ahora los usuarios solo necesitan importar direcciones para completar las configuraciones de monitoreo con un solo clic, lo cual es muy conveniente, y pueden personalizar las reglas de monitoreo para escenarios complejos,” añadió Andy Zhou.
David Zong, Jefe de Riesgo en Bybit, declaró: "Somos grandes admiradores de BlockSec y hemos estado profundamente involucrados desde el inicio de BlockSec hasta el uso de cada uno de sus productos. BlockSec Phalcon es una herramienta de seguridad muy buena, que ayuda a Bybit a lograr el seguimiento en cadena y el monitoreo de seguridad de contratos web3. Tendremos más cooperación con BlockSec en el futuro."
Phalcon Security 2.0 representa un avance significativo en smart contract security. Refinar continuamente nuestras soluciones de seguridad para proteger los activos de proyectos y usuarios es nuestra máxima prioridad en BlockSec. No solo estamos comprometidos con la seguridad del código, sino también con salvaguardar la confianza y la innovación. Al garantizar la seguridad de los protocolos durante todo su ciclo de vida, protegemos el sueño de cada usuario de avanzar con valentía en el mundo de Web3.
Comience con Phalcon Security 2.0 para una Mayor Seguridad Web3
Phalcon Security es una plataforma SaaS solo por invitación, accesible únicamente para usuarios invitados. Esta exclusividad garantiza un soporte personalizado y la máxima efectividad para nuestros socios.
Los usuarios interesados pueden programar una demostración para conocer más sobre las funciones del producto, y tienen la oportunidad de hablar directamente con expertos en seguridad para discutir soluciones de seguridad personalizadas para sus necesidades específicas.
Reservar Demostración: https://calendly.com/blocksec/phalcon-demo
Más Información: https://blocksec.com/phalcon/security
Acerca de BlockSec
BlockSec es un proveedor de servicios de seguridad Web3 de pila completa. La empresa está comprometida con mejorar la seguridad y la usabilidad para el emergente mundo Web3 con el fin de facilitar su adopción masiva. Para ello, BlockSec ofrece servicios de auditoría de seguridad de contratos inteligentes y cadenas EVM, la plataforma Phalcon Security para monitoreo de seguridad y bloqueo de ataques, la plataforma MetaSleuth para el seguimiento e investigación de fondos, y la extensión MetaSuites para que los desarrolladores de Web3 naveguen de manera eficiente en el mundo cripto.
Hasta la fecha, la empresa ha atendido a más de 1,000 clientes como Uniswap Foundation, Compound, Forta y PancakeSwap, y ha recibido decenas de millones de dólares estadounidenses en dos rondas de financiación de inversores preeminentes, incluyendo Matrix Partners, Vitalbridge Capital y Fenbushi Capital.
Sitio web oficial: https://blocksec.com/
Cuenta oficial de Twitter: https://twitter.com/BlockSecTeam
