BlockSec Phalcon、世界初の自動攻撃ブロックシステムがBlockSecによって公開され、Web3の世界でハッカーと戦う新たな時代が始まりました。
BlockSec Phalconとは？
（DeFi）プロトコルのセキュリティを確保するには、稼働前のコントラクト監査やテストから始まる、いくつかの重要な段階があります。しかし、プロトコルのデプロイ後もセキュリティ対策の重要性がなくなるわけではありません。 デプロイ後のプロトコルの安全性を維持するには、継続的な監視、攻撃のブロック、インシデント対応が不可欠です。
BlockSec Phalconは、プロトコルの監視、攻撃のブロック、インシデント対応を組み合わせた統合ソリューションを提供し、稼働後のプロトコルの安全な運用を支えます。BlockSecは2年間にわたり、ハッカーとの攻防を通じて製品を改良し続け、数十回にわたってハッキングを阻止し、1,400万ドル相当のデジタル資産を救ってきました。そしてついに、比類のない精度と網羅性を備えた自動攻撃ブロックシステムを構築し、この画期的な成果を実現した業界初の企業となりました。
「これはWeb3セキュリティ業界における画期的な出来事です。BlockSec Phalconは、プロトコルの運営者がほぼすべての外部攻撃を阻止するのに役立ちます。私たちはBlockSec Phalconの開発と改良に2年を費やしました。このシステムはWeb3のセキュリティに変革をもたらすでしょう」と、BlockSecの共同創業者兼CEOであるYajin Zhouは述べています。
統計によると、ハッカーの攻撃による損失は73億ドルに達し、そのうち14億ドルは2023年だけで発生しています（現時点まで）。被害に遭ったプロトコルには、Curveのような著名で信頼されているプロジェクトも、Friend.techのような新興プロジェクトも含まれます。それでも、BlockSec Phalconの公開がこの状況を変えるでしょう。
BlockSec Phalconが役立つのは誰か
プロトコルの開発者なら、TVLやDAOの資金をどう守ればよいでしょうか？流動性提供者なら、プロトコルが攻撃を受けた際にどうすれば速やかに資産を引き出せるでしょうか？多様なトークンを保有するファンドマネージャーなら、極端な状況でどうすれば保有資産を迅速に売却できるでしょうか？取引所は、ハッカーによる資産の持ち逃げを防ぐために、どうすれば直ちに行動できるでしょうか？
BlockSec Phalconは、こうした課題に包括的に対応します。
プロトコル開発者向け
プロトコルの開発者にとって、TVLが高いほどハッカーに狙われやすくなり、それに伴うリスクも高まります。コントラクトの機能更新やバグ修正、外部プロトコルへの依存関係の変化、パラメーター設定の調整、さらにはプログラミング言語のコンパイラにおける見落としなど、多くの要因がプロトコルへの攻撃につながり得ます（今年のCurveの事件は、その痛ましい例です）。
- プロトコルの運用への悪影響を最小限に抑えながら、攻撃を正確に特定するには？
- さまざまな攻撃に適切に対応し、自動防御策によって阻止するには？
それを実現できるのがBlockSec Phalconです。
流動性提供者向け
流動性提供者にとって、プロトコルの安全性は極めて重要です。流動性提供者は、プロトコルの提供者以上に、その安全性を懸念しているかもしれません。プロトコルが攻撃を受けるとTVLが減少する可能性がありますが、LPは投じた資金をすべて失うおそれがあります。
シリコンバレー銀行の事件によって、人々は伝統的な金融の脆弱さを認識しました。一方、DeFi分野では同様の出来事がほぼ毎月起きています。
- ユーザーが資金を預けたプロトコルが攻撃を受けた場合、どうすれば直ちにそれを察知して資金を引き出せるでしょうか？
- 他の財務指標を組み合わせ、多様な自動対応戦略を設定するには？
それを実現できるのがBlockSec Phalconです。
ファンドマネージャーと取引所向け
同様に、ファンドマネージャーや取引所もBlockSec Phalconを活用することで、極端な事態による損失を防げます。
従来のアラートシステムが機能しない理由とBlockSec Phalconによる解決策
多くの組織は脅威情報に基づくアラートシステムを構築したり、そうしたサービスを購入したりしています。それでも損失が生じるのはなぜでしょうか？主な理由は二つあります。
- 既存の脅威情報システムは精度が低いこと。 誤報が何度か続くと、人々はシステムを信頼しなくなりがちです。その結果、本物の攻撃が起きても、実際の脅威かどうか判断できない可能性があります。
- 手動での対応が遅すぎること！ 分散型ガバナンスのルールにより、多くのプロトコルでは重要な操作に複数の署名が必要です。しかし、攻撃は1ブロックの生成時間内に実行され得ます。そのわずかな時間で、プロジェクトチームは脅威情報の真偽を確認し、関係者間で協議したうえで、手動で対応しなければなりません。これでは差し迫ったハッカーの攻撃を防ぐ時間がありません。
そのため、多くのアラートシステムは有用に見えても、実際の問題には対処できません。 一方、BlockSec Phalconは第一原理に基づいて設計・開発されており、攻撃の監視、評価、ブロックまでの全工程に対応できます。
BlockSec Phalconには三つの主要機能があります。
-
正確な攻撃検知： BlockSec Phalconのエンジンは、処理待ちのトランザクションとオンチェーントランザクションを網羅的にスキャンし、攻撃を検知します。検知精度を重視して誤報を最小限に抑え、プロトコルへの悪影響を防ぐとともに、脅威を見逃さないようにします。BlockSec Phalconの公開は最近ですが、BlockSecチームはこのシステムを2年間社内で運用しており、その精度はFortaプラットフォームで継続して首位を記録しています。BlockSec PhalconがソーシャルメディアやFortaプラットフォームで発信する迅速なアラートにより、プロトコルの運営者、LP、ユーザーは潜在的な損失を防ぐために迅速に行動できるようになりました。
-
攻撃の自動ブロック： このシステムは、攻撃者がハッキングを実行するよりも早くブロック用トランザクションを自動で開始し、手動で介入することなく先回りして保護します。
-
設定可能な対応メカニズム： 攻撃の種類によって影響は異なるため、プロトコルの運営者は他の財務指標や運用指標を組み込み、対応を発動する条件や対応策を設定できます。また、BlockSec Phalconが提供する推奨対応テンプレートや提案から選ぶこともできます。
-
つまり、BlockSec Phalconは、運用中のプロトコルが直面するあらゆるセキュリティ上の懸念に対応します。
成功を支える主な要因
BlockSec Phalconは2年間にわたり開発され、社内で運用されてきました。この間、20件を超える攻撃を阻止し、プロトコルによる1,400万ドル超のデジタル資産の損失回復を支援してきました。私たちは攻撃を阻止した実績を持つ最初で唯一のセキュリティ企業であり、複数のハッキングを阻止することに成功しています。
さらに、BlockSecは被害を受けたプロジェクトの関係者と積極的に協力し、攻撃の根本原因を迅速に特定して脆弱性の修正を支援しています。資産回復につなげるため、調査担当者と協力してハッカーの資金の流れを追跡することもあります。
ハッカーとの戦いを重ねるたびに、私たちの防御システムは一層強固になり、悪用の余地をなくしていきます。
サービスを利用するには？
7月にBlockSec Phalconのウェイトリストを公開して以来、1,000件を超えるセールスリードを獲得し、メディアや調査機関にも取り上げられました。また、さまざまなWeb3カンファレンスでこのシステムをご紹介する機会にも恵まれました。
ウェイトリストにご登録いただいた方には、本日以降、担当者からご連絡します。
BlockSec Phalconにご興味がある方は、公式ウェブサイトからデモをご予約ください。登録順にサービスを提供します。
BlockSecについて
BlockSecは、世界的に著名なセキュリティ専門家たちによって2021年に設立された、先駆的なブロックチェーンセキュリティ企業です。新たなWeb3世界の安全性と使いやすさを高め、その普及を促進することに取り組んでいます。そのために、BlockSecはスマートコントラクトとEVMチェーンのセキュリティ監査サービス、セキュリティ開発と脅威の先回りしたブロックに役立つPhalconプラットフォーム、資金追跡・調査のためのMetaSleuthプラットフォーム、そしてWeb3開発者が暗号資産の世界を効率よく探索するためのMetaDock拡張機能を提供しています。
これまでに、MetaMask、Uniswap Foundation、Compound、Forta、PancakeSwapなど、300以上の著名なクライアントにサービスを提供してきました。また、Matrix Partners、Vitalbridge Capital、Fenbushi Capitalなどの有力投資家から、2回の資金調達で数千万米ドルを調達しています。
公式ウェブサイト: https://blocksec.com/
公式Twitterアカウント: https://twitter.com/BlockSecTeam
Phalconについて
PhalconはBlockSecが開発した高度なプロトコルセキュリティスイートで、Explorer、Fork、Blockの三つの主要モジュールで構成されています。これらのモジュールは、プロトコルの分析、デバッグ、テスト、デプロイ、監視、攻撃防止を幅広くカバーします。
Phalconのウェブサイト: https://blocksec.com/phalcon/security
PhalconのTwitterアカウント: https://twitter.com/Phalcon_xyz
