Volver al blog

Introducción: La saga de bloqueo de hackeos de Phalcon

23 de abril de 2024
3 min de lectura

Desde el debut de BlockSec en 2021, hemos mantenido durante mucho tiempo que la auditoría de código por sí sola no puede resolver todos los problemas de seguridad de Web3. Por lo tanto, hemos estado invirtiendo en la exploración de nuevos paradigmas para la seguridad de Web3. Así creamos Phalcon, el primer sistema de bloqueo de ataques cripto del mundo.

Antes del lanzamiento de Phalcon, el sistema había estado funcionando internamente durante 2 años, bloqueando con éxito más de 20 ataques y rescatando activos por un valor de más de 20 millones de USD, incluyendo $3.8M para Saddle Finance, $2.4M para Platypus, $5M para ParaSpace, y más.

En esta serie de artículos, presentaremos historias representativas de nuestro sistema Phalcon. Al compartir estos casos, nuestro objetivo es más que validar la eficacia de nuestro sistema. También queremos demostrar el efecto transformador de las medidas de defensa proactiva.

Ante las amenazas, no somos impotentes. Juntos, podemos inaugurar una nueva era de seguridad en Web3.

Desglose: Una Visión General Completa

Acerca de Phalcon

Phalcon es una plataforma de seguridad desarrollada por BlockSec para monitorear y bloquear ataques. El sistema detecta transacciones sospechosas, alerta a los usuarios de inmediato y toma acciones automatizadas en respuesta.

Casos de uso de Phalcon
Casos de uso de Phalcon

Phalcon es una plataforma SaaS donde los usuarios pueden directamente iniciar sesión a través de nuestro sitio web oficial para ver los diferentes planes de precios y características, y suscribirse de inmediato (con soporte para pagos con tarjeta de crédito y criptomonedas). Para cualquier consulta, no dude en reservar una demostración con nuestros expertos en seguridad, quienes atenderán sus inquietudes.

Herramienta de Soporte: Phalcon Explorer

Phalcon Explorer es una herramienta de soporte para la plataforma Phalcon. Este poderoso explorador de transacciones está diseñado para la comunidad DeFi. Proporciona datos completos sobre flujos de llamadas, cambios de saldo y flujos de fondos de transacciones, además de admitir la simulación de transacciones. Esto ayuda a los desarrolladores, investigadores de seguridad y operadores a comprender de manera más intuitiva las transacciones.

Apúntate para recibir las novedades
Cómo la solución de seguridad de pagos de BlockSec ayuda a las instituciones a mantenerse seguras en la era de la IA
Security Services

Cómo la solución de seguridad de pagos de BlockSec ayuda a las instituciones a mantenerse seguras en la era de la IA

Descubra cómo BlockSec ayuda a las instituciones de pago a proteger los fondos y los datos, y a reforzar su resiliencia mediante evaluaciones de seguridad, pruebas y monitoreo continuo.

Pérdidas de ~5,57 millones USD: exploits de X100 Freezer y NEM | Resumen semanal de BlockSec
Security Insights

Pérdidas de ~5,57 millones USD: exploits de X100 Freezer y NEM | Resumen semanal de BlockSec

Este informe semanal cubre dos incidentes de seguridad ocurridos en Ethereum y BNB Chain durante el período 19/10/2026–25/10/2026. Examina una toma de control de la gobernanza de X100 Freezer financiada mediante un préstamo flash y un fallo en la liquidación de impuestos que afectó a un pool de liquidez de un token NEM en BNB Chain. Las pérdidas estimadas dentro del alcance del informe suman aproximadamente 5,57 millones USD: ~4,75 millones USD de la transacción representativa de X100 y ~820 mil USD del incidente del pool de NEM. El total excluye las extracciones posteriores de X100 reportadas por separado.

Pérdidas de aproximadamente 3,87 millones USD: hackeos de Autheo Network y UNCX | Resumen semanal de BlockSec
Security Insights

Pérdidas de aproximadamente 3,87 millones USD: hackeos de Autheo Network y UNCX | Resumen semanal de BlockSec

Este informe semanal cubre 3 incidentes de seguridad correspondientes al período 12/10/2026–18/10/2026, con pérdidas totales estimadas en aproximadamente 3,87 millones USD. Autheo Network sufrió una vulneración de clave privada con pérdidas de aproximadamente 1,76 millones USD; Qubic Wallet perdió aproximadamente 1,30 millones USD debido a la generación de una semilla débil; y los contratos Smart Token Vesting V2 de UNCX Network sufrieron un error contable con pérdidas de aproximadamente 807 mil USD en Ethereum, BNB Chain, Base y Robinhood Chain. El análisis destacado de UNCX explica cómo un cálculo agregado de participaciones defectuoso mezcló tramos de adquisición de derechos creados con distintas proporciones entre tokens y participaciones, lo que permitió retiros excesivos de pools compartidos.