Back to Blog

BlockSec、800万ドル調達のシードプラス資金調達ラウンドを完了

2022年7月12日
2 min read

BlockSecは、シードプラス資金調達ラウンドを800万ドルで完了したことを発表できることを嬉しく思います。この資金調達ラウンドは、Vitalbridge CapitalとMatrix Partnersが共同で主導し、Mirana Ventures(Bybitのベンチャーパートナー)、CoinSummer、YM Capitalなどの投資家が参加しました。

2021年に設立されたBlockSecは、ブロックチェーンエコシステム全体にセキュリティインフラストラクチャを提供することをミッションとしています。最先端のテクノロジーにより、BlockSecは分散型アプリケーションのセキュリティを強化し、影響力の大きいブロックチェーンの脆弱性を検出し、高度なセキュリティ攻撃を阻止します。

昨年以来、BlockSecは、SolidityおよびRustエコシステムの両方で、100社以上のクライアントにセキュリティ監査サービスを提供してきました。BlockSecは、進行中の攻撃を阻止するためのリアルタイムオンチェーン監視システムを開発し、ステーブルコインDEXであるSaddle Financeから380万ドルを含む500万ドル以上の資産を救済しました[1]。BlockSecは、Solanaブロックチェーン上で複数のクリティカルな脆弱性を特定し、約100万ドルのバグバウンティを獲得しました。また、BlockSecが開発したフラッシュローン監視システム[2]とトランザクション可視化システム[3]は、ブロックチェーンセキュリティコミュニティで広く使用されている2つの公開ツールです。

調達した資金により、BlockSecは研究開発チームを拡大し、より多くの分散型アプリケーションにオンチェーン監視および攻撃遮断機能を提供する予定です。

[1]https://www.theblock.co/linked/144491/stablecoin-dex-saddle-finance-hacked-for-10-million

[2]https://versatile.blocksecteam.com/flashloan/eth

[3]https://versatile.blocksecteam.com/tx

BlockSecについて

BlockSecは、2021年に世界的に著名なセキュリティ専門家グループによって設立された、先駆的なブロックチェーンセキュリティ企業です。当社は、Web3の世界の普及を促進するために、セキュリティと使いやすさの向上に取り組んでいます。この目的を達成するために、BlockSecはスマートコントラクトおよびEVMチェーンのセキュリティ監査サービス、セキュリティ開発および脅威のプロアクティブなブロックのためのPhalconプラットフォーム、資金追跡および調査のためのMetaSleuthプラットフォーム、そしてWeb3ビルダーが暗号世界を効率的にサーフィンするためのMetaSuites拡張機能を提供しています。

現在までに、当社はMetaMask、Uniswap Foundation、Compound、Forta、PancakeSwapなど300社以上の著名なクライアントにサービスを提供し、Matrix Partners、Vitalbridge Capital、Fenbushi Capitalなどの著名な投資家から2回の資金調達で数千万米ドルを受け取っています。

公式ウェブサイト: https://blocksec.com/

公式Twitterアカウント: https://twitter.com/BlockSecTeam

Sign up for the latest updates
安全な保管を超えて、第2部:ウォレットの暗号技術を安全に実装する
Security Insights

安全な保管を超えて、第2部:ウォレットの暗号技術を安全に実装する

攻撃者は、保護された秘密鍵のコピーを読み取らずに、その秘密鍵を復元できるのでしょうか。『Beyond Secure Storage』の第2部では、乱数の品質不足、エントロピーの損失、署名用ノンスの不備によって鍵の予測や復元が可能になった6件の事例を検証します。そこから鍵生成と署名に関する実装要件を導き出し、決済機関がコードレビューと導入済みシステムのテストを通じて、それらをどう評価できるかを説明します。

安全な保管を超えて、第1部:安全な決済・署名ワークフローの設計
Security Insights

安全な保管を超えて、第1部:安全な決済・署名ワークフローの設計

攻撃者が秘密鍵を盗まずに、認可されていない操作が有効な署名を得ることは、なぜ可能なのでしょうか。「安全な保管の先へ」第1回では、Bitget、Bybit、Binanceなどの事例を通じて、支払い要求、トランザクションの構築、署名、実行、決済の各段階における認可の不備を検討します。そのうえで、認可されていない操作を防ぎ、損失を抑えるための設計原則を導き出し、レビュー、監査、ペネトレーションテスト、演習によって、それらの防御策をどう検証できるかを説明します。

秘密鍵が盗まれなくても暗号資産が奪われる仕組み
Case Studies

秘密鍵が盗まれなくても暗号資産が奪われる仕組み

秘密鍵を安全に管理していても、決済の安全が保証されるわけではありません。BlockSecは、BigONE、Bybit、Resolv、Binance、Drift、Chainflipが関わる実際のインシデントを踏まえ、攻撃者が暗号資産決済のライフサイクル全体にわたる弱点をどのように悪用するかを検証します。決済の承認、トランザクションの構築、署名権限、決済の確定に潜むリスクと、資金を守るために決済機関が何を評価すべきかを解説します。