プロトコルセキュリティはコード監査だけでは足りない
現在、コード監査は業界標準となっており、大多数のプロトコルがローンチ前に監査を受けています。それでも、なぜハッカーは依然として頻繁に成功し、毎年数十億ドルを盗み続けているのでしょうか。その答えは、プロトコルセキュリティの進化する状況にあり、これはデプロイ前のチェックだけでは対応できないものです。
BlockSec Security Incidents Dashboardによると、2023年1月から現在までに146件の重大な攻撃事件が発生し、合計で10億ドルを超える資産損失をもたらしました。例として、Euler Financeの事件(2億ドルの損失)、Curveの事件(6000万ドルの損失)、KyberSwapの事件(4600万ドルの損失)、そして最近のPolterfinance攻撃(870万ドルの損失)が挙げられます。特筆すべきは、これらのプロトコルの大半が著名企業によるコード監査に合格していたことです。
プロトコルが監査に合格し、既知の脆弱性を修正していたとしても、依然として重大なセキュリティリスクに直面する可能性があります。 未発見のゼロデイ脆弱性が潜んでいる可能性があり、バグ修正や小規模なアップグレード、パラメータ調整の際に、プロトコルチームが意図せず新たな攻撃経路を作り出してしまうこともあります。外部依存関係が新たなリスクをもたらすこともあれば、コンパイラに関連する見落としが攻撃につながることさえあります。
さらに、ブロックチェーンのオープンソース性、匿名性、そしてフラッシュローンの仕組みにより、ハッカーが脆弱性を悪用しやすくなっており、莫大な利益を得られる可能性がハッカーに強い動機を与えています。プロトコルは透明である一方、攻撃者は身元を隠しているため、こうした進化する脅威を防ぐことは非常に困難です。一部のプロジェクトチームは攻撃後にユーザーへ補償を行い被害を軽減しようとしますが、金銭的損失は取り戻せても、一度失われた信頼を取り戻すのははるかに困難です。
残念ながら、プロトコルはこれまで長い間、セキュリティ確保のためにコード監査を中心に取り組んできており、同様に重要な分野――ローンチ後のセキュリティ監視と自動対応――を見過ごしてきました。まさにこのギャップを埋めるために設計されたのがPhalcon Security 2.0であり、強力なハッキング防止機能を提供します。
Phalcon Securityとは何か、そしてなぜリアルタイムの攻撃ブロックが重要なのか
Phalcon Securityは、プロトコル専用に設計された最先端のセキュリティ監視・攻撃ブロックシステムであり、攻撃リスク、運用リスク、インタラクションリスク、財務リスクなど、プロトコルがローンチ後に直面する可能性のある大多数の脅威をカバーしています。 これはWeb3セキュリティのための包括的なソリューションです。
現在、一部のプロトコルはすでに監視システムを構築または購入している場合がありますが、それでも攻撃に直面した際に損失を被るのはなぜでしょうか。その理由は2つあります。
- まず、プロジェクトチームが攻撃をタイムリーに把握できなかったり、頻発する誤検知のためにアラートの正確性を検証することに貴重な時間を浪費したりする可能性があります。その間に、ハッカーはすでに複数の攻撃トランザクションを完了させてしまっているかもしれません。
- 次に、プロジェクトチームが迅速に攻撃を検知し対応を取ったとしても、多くの場合ハッカーほど速く対応することはできません。多くのプロトコルはマルチシグウォレットに依存しており、複数の承認が必要となることで手動対応がさらに遅くなり、効果的な攻撃ブロックをほぼ不可能にしています。
Phalcon Securityは、これら2つの重要な課題に対処する実用的かつ実戦で証明されたソリューションを提供し、真のハッキング防止を実現します。
- 精密な検知: Phalcon Securityは200以上の明確に定義された攻撃特徴を用いてトランザクションが攻撃であるかどうかを識別し、攻撃を見逃さないことを保証しながら、誤検知をほぼ排除し、チームへの支障を回避します。この精密性は、効果的なセキュリティ監視にとって極めて重要です。
- 攻撃ブロック機能: Phalcon Securityはメンプール段階の早期から継続的にトランザクションを監視します。攻撃トランザクションを検知すると、システムは即座にユーザーに警告し、自動的に対応トランザクションを開始し、ガス入札戦略を用いて、これらのシステム生成トランザクションが攻撃よりも先に処理されるようにします。これにより、ハッカーの攻撃を効果的にブロックし、ゼロ損失を実現します。さらに、このプラットフォームはEOAとマルチシグウォレットの両方をサポートしており、Safe{Wallet}を使用するプロジェクトが自動的に攻撃に対抗できるようにし、メンプールセキュリティのリーダーとしての地位を確固たるものにしています。
監査が失敗するのを待たないでください。リアルタイムのセキュリティ監視と攻撃ブロックを導入して、あなたの資産を守りましょう――Phalcon Securityが実運用でプロトコルをどのように保護しているかをご覧ください。
Phalcon Security 2.0：プロトコルのために作られたセキュリティソリューション
BlockSecがリリースしたこの先進的な攻撃ブロックシステムは、公開前に2年間社内で運用され、ホワイトハットによる救出を通じて20件を超える攻撃のブロックに成功し、プロジェクトチームが2000万ドル超の潜在的損失を回避する助けとなりました。これは、実証されたハッキング防止の実績を持つ最初かつ唯一のセキュリティ製品であり、これまで複数のハッキングの試みをブロックすることに成功しています。
「私たちはしばしば攻撃を検知していましたが、プロジェクトチームに迅速に連絡を取ることができませんでした。このことから、なぜプロジェクトチームに直接、攻撃を自動的に防止する能力を与えないのかと考えるようになりました。これこそがBlockSec Phalconを生み出したまさにその動機でした」と、BlockSecのCEOであるAndy Zhou氏は語ります。
「この大規模なアップグレードにおいて、BlockSec Phalcon 2.0はプロトコルが直面する攻撃リスク、運用リスク、インタラクションリスク、財務リスクに対処するために再設計され、現在ではプロトコルがローンチ後に遭遇し得るセキュリティリスクの大多数をカバーしています。さらに、システム設定の利便性と柔軟性をさらに最適化しました。現在では、ユーザーはアドレスをインポートするだけでワンクリックで監視設定を完了できるため非常に便利であり、複雑なシナリオ向けに監視ルールをカスタマイズすることも可能です」とAndy Zhou氏は付け加えました。
BybitのリスクヘッドであるDavid Zong氏はこう述べています。「私たちはBlockSecの大ファンであり、BlockSecの創設期からその各製品の利用に至るまで深く関わってきました。BlockSec Phalconは非常に優れたセキュリティツールであり、Bybitがオンチェーン追跡とweb3コントラクトのセキュリティ監視を実現する助けとなっています。今後もBlockSecとさらなる協力を進めていく予定です。」
Phalcon Security 2.0は、スマートコントラクトセキュリティにおける大きな飛躍を象徴しています。プロジェクトとユーザーの資産を守るためにセキュリティソリューションを継続的に改善していくことが、BlockSecにとって最優先事項です。私たちはコードのセキュリティだけでなく、信頼とイノベーションを守ることにもコミットしています。プロトコルのライフサイクル全体にわたってセキュリティを確保することで、Web3の世界で勇敢に前進しようとするすべてのユーザーの夢を守ります。
より強固なWeb3セキュリティのために、Phalcon Security 2.0を始めましょう
Phalcon Securityは招待制のSaaSプラットフォームであり、招待されたユーザーのみが利用できます。この限定性により、パートナーに対するきめ細かなサポートと最大限の効果が保証されます。
ご興味のある方はデモを予約して製品機能について詳しく知ることができ、セキュリティ専門家と直接話をして、それぞれのニーズに合わせたカスタマイズセキュリティソリューションについて相談する機会も得られます。
デモの予約: https://calendly.com/blocksec/phalcon-demo
詳細はこちら: https://blocksec.com/phalcon/security
BlockSecについて
BlockSecは、フルスタックのWeb3セキュリティサービスプロバイダーです。当社は、新興のWeb3世界における安全性と利便性を高め、その大規模な普及を促進することに注力しています。そのために、BlockSecはスマートコントラクトおよびEVMチェーンのセキュリティ監査サービス、セキュリティ監視と攻撃ブロックのためのPhalcon Securityプラットフォーム、資金追跡・調査のためのMetaSleuthプラットフォーム、そしてWeb3ビルダーが暗号世界を効率的に活動するためのMetaSuites拡張機能を提供しています。
これまでに、当社はUniswap Foundation、Compound、Forta、PancakeSwapなど1,000社を超えるクライアントにサービスを提供し、Matrix Partners、Vitalbridge Capital、Fenbushi Capitalをはじめとする著名な投資家から2回の資金調達で数千万米ドルを獲得しています。
公式ウェブサイト: https://blocksec.com/
公式Twitterアカウント: https://twitter.com/BlockSecTeam
