プロトコルセキュリティはコード監査だけにとどまらない
今日、コード監査は業界標準となり、大多数のプロトコルはローンチ前に監査を受けています。それでも、なぜハッカーは依然として頻繁に成功し、毎年数十億ドルもの資金を盗み出しているのでしょうか?その答えは、進化し続けるプロトコルセキュリティの状況にあります。これはデプロイ前のチェックだけでは対応しきれないものなのです。
BlockSec Security Incidents Library によると、2023年1月から現在までに、146件の重大な攻撃事件が発生し、合計で10億ドルを超える資産損失が生じています。例としては、Euler Financeの事件(2億ドルの損失)、Curveの事件(6000万ドルの損失)、KyberSwapの事件(4600万ドルの損失)、そして最近のPolterfinanceへの攻撃(870万ドルの損失)などが挙げられます。特筆すべきは、これらのプロトコルの大半が、著名な企業によるコード監査に合格していたという事実です。
たとえプロトコルが監査に合格し、既知の脆弱性を修正済みであっても、依然として重大なセキュリティリスクに直面する可能性があります。ゼロデイ脆弱性が潜んでいる可能性があること、バグ修正や小規模なアップグレード、パラメータ調整の際にプロトコルチームが意図せず新たな攻撃経路を作り出してしまう可能性があること、外部依存関係が新たなリスクをもたらす可能性があること、さらにはコンパイラに関連する見落としが攻撃につながる可能性もあります。
さらに、ブロックチェーンのオープンソース性、匿名性、そしてフラッシュローンの仕組みは、ハッカーが脆弱性を悪用することを容易にしており、莫大な利益を得られる可能性が彼らに強い動機を与えています。プロトコルは透明性がある一方で攻撃者は身を隠しているため、こうした進化し続ける脅威から防御することは非常に困難です。一部のプロジェクトチームは攻撃後にユーザーへ補償を行い被害を軽減することがありますが、金銭的損失は取り戻せても、一度失った信頼を取り戻すことははるかに困難です。
残念ながら、プロトコルは長らくセキュリティ確保のためにコード監査を主軸としてきており、同様に重要な領域であるローンチ後のセキュリティ監視と自動対応をしばしば見過ごしてきました。これこそがまさに、Phalcon Security 2.0 が埋めようとしているギャップであり、強力なハック防止能力を提供するものです。
Phalcon Securityとは何か、そしてなぜリアルタイムでの攻撃ブロックが重要なのか
Phalcon Securityは、プロトコル専用に設計された最先端のセキュリティ監視・攻撃ブロックシステムであり、プロトコルがローンチ後に直面しうる大多数の脅威(攻撃リスク、運用リスク、インタラクションリスク、財務リスクなど)をカバーします。 これはWeb3セキュリティのための包括的なソリューションです。
現在、一部のプロトコルはすでに監視システムを構築または購入していますが、それでも攻撃に直面した際に損失を被るのはなぜでしょうか。理由は2つあります。
- 第一に、プロジェクトチームが攻撃をタイムリーに把握できなかったり、頻発する誤検知によりアラートの正確性を検証するために貴重な時間を浪費してしまう場合があります。その間に、ハッカーはすでに複数の攻撃トランザクションを完了させてしまっている可能性があります。
- 第二に、プロジェクトチームが攻撃を迅速に検知し対応を取ったとしても、多くの場合ハッカーほど速く対応することはできません。多くのプロトコルはマルチシグウォレットに依存しており、複数の承認が必要となるため手動での対応はさらに遅くなり、効果的な攻撃ブロックはほぼ不可能となります。
Phalcon Securityは、これら2つの重要な課題に対処するための実用的かつ実戦で検証されたソリューションを提供し、真のハック防止を実現します。
- 精密な検知: Phalcon Securityは200種類を超える明確に定義された攻撃特性を用いて、トランザクションが攻撃であるかどうかを識別し、攻撃の見逃しをなくすと同時に誤検知をほぼゼロに抑え、チームの業務を妨げることがありません。この精密性は、効果的なセキュリティ監視にとって不可欠です。
- 攻撃ブロック能力: Phalcon Securityは、メモリプールの段階という早期からトランザクションを継続的に監視します。攻撃トランザクションを検知すると、システムは直ちにユーザーへ警告し、自動的に対応トランザクションを開始し、ガス入札戦略を用いてこれらのシステム生成トランザクションが攻撃よりも先に処理されるようにします。これによりハッカーの攻撃を効果的にブロックし、ゼロ損失を実現します。さらに、このプラットフォームはEOAとマルチシグウォレットの両方をサポートしており、Safe{Wallet}を使用するプロジェクトが攻撃に対して自動的に対抗措置を取ることを可能にし、メモリプールセキュリティ分野におけるリーダーとしての地位を確固たるものにしています。
監査が失敗するのを待つ必要はありません。リアルタイムのセキュリティ監視と攻撃ブロックを導入して、あなたの資産を守りましょう——Phalcon Securityが実運用環境でプロトコルをどのように保護しているかをご覧ください。
Phalcon Security 2.0:プロトコルに合わせたセキュリティソリューション
BlockSecがリリースしたこの先進的な攻撃ブロックシステムは、正式発表前に2年間社内で運用されており、ホワイトハットによる救済を通じて20件を超える攻撃のブロックに成功し、プロジェクトチームが2000万ドルを超える潜在的損失を回避する助けとなりました。これは、ハック防止の実証された実績を持つ初めての、そして唯一のセキュリティ製品であり、複数のハッキング試行のブロックに成功しています。
「私たちはしばしば攻撃を検知していましたが、プロジェクトチームに迅速に連絡することができませんでした。このことから私たちは、なぜプロジェクトチームに攻撃を自動的に防止する能力を直接与えないのか、と考えるようになりました。これこそが、BlockSec Phalconが生まれたまさにその動機です」と、BlockSecのCEOであるAndy Zhou氏は語ります。
「今回の大規模なアップグレードにおいて、BlockSec Phalcon 2.0はプロトコルが直面する攻撃リスク、運用リスク、インタラクションリスク、財務リスクに対応するために再設計され、現在ではプロトコルがローンチ後に直面しうる大多数のセキュリティリスクをカバーしています。さらに、私たちはシステム設定の利便性と柔軟性をさらに最適化しました。現在ではユーザーはアドレスをインポートするだけでワンクリックで監視設定を完了できるため非常に便利であり、複雑なシナリオに対しては監視ルールをカスタマイズすることも可能です」と、Andy Zhou氏は付け加えました。
BybitのリスクヘッドであるDavid Zong氏は次のように述べています。「私たちはBlockSecの大ファンであり、BlockSecの発足当初から各製品の利用に至るまで深く関わってきました。BlockSec Phalconは非常に優れたセキュリティツールであり、Bybitがオンチェーンでの追跡とWeb3コントラクトのセキュリティ監視を実現する助けとなっています。今後もBlockSecとの協力をさらに深めていく予定です。」
Phalcon Security 2.0は、スマートコントラクトセキュリティにおける大きな飛躍を体現するものです。プロジェクトおよびユーザーの資産を守るために、私たちのセキュリティソリューションを継続的に磨き上げていくことが、BlockSecにおける最優先事項です。私たちはコードのセキュリティだけでなく、信頼とイノベーションを守ることにも取り組んでいます。プロトコルのライフサイクル全体にわたってセキュリティを確保することで、Web3の世界で勇敢に前進しようとするすべてのユーザーの夢を守り抜きます。
強化されたWeb3セキュリティのためにPhalcon Security 2.0を始めましょう
Phalcon Securityは招待制のSaaSプラットフォームであり、招待されたユーザーのみがアクセス可能です。この排他性により、パートナーの皆様に対して、きめ細やかなサポートと最大限の効果を確保しています。
ご興味をお持ちの方は、デモを予約して製品の機能について詳しく知ることができ、セキュリティ専門家と直接話し合い、お客様固有のニーズに合わせたカスタマイズされたセキュリティソリューションについて相談する機会を得ることができます。
デモの予約: https://calendly.com/blocksec/phalcon-demo
詳細はこちら: https://blocksec.com/phalcon/security
BlockSecについて
BlockSecは、フルスタックのWeb3セキュリティサービスプロバイダーです。同社は、Web3という新興世界の大規模な普及を促進するため、そのセキュリティと利便性を高めることに取り組んでいます。そのために、BlockSecはスマートコントラクトおよびEVMチェーンのセキュリティ監査サービス、セキュリティ監視と攻撃ブロックのためのPhalcon Securityプラットフォーム、資金追跡と調査のためのMetaSleuthプラットフォーム、そして暗号資産の世界を効率的に活動するWeb3ビルダーのためのMetaSuites拡張機能を提供しています。
これまでに、同社はUniswap Foundation、Compound、Forta、PancakeSwapなど1,000社を超えるクライアントにサービスを提供しており、Matrix Partners、Vitalbridge Capital、Fenbushi Capitalをはじめとする卓越した投資家から、2回の資金調達ラウンドで数千万米ドルを調達しています。
公式ウェブサイト: https://blocksec.com/
公式Twitterアカウント: https://twitter.com/BlockSecTeam
