BlockSec Phalcon 2.0 unleashed: ハッキング防止とプロトコルセキュリティの新時代へ

プロトコルセキュリティはコード監査だけでは不十分

現在、コード監査は業界標準となり、ほとんどのプロトコルはローンチ前に監査を受けています。それでも、なぜハッカーは毎年数十億ドルを盗むことに成功し続けているのでしょうか？その答えは、進化し続けるプロトコルセキュリティの状況にあり、デプロイ前のチェック以上のものが求められています。

BlockSec Security Incidents Dashboardによると、2023年1月から現在までに146件の主要な攻撃インシデントが発生し、総額10億ドルを超える資産損失が発生しています。例としては、Euler Finance事件（2億ドルの損失）、Curve事件（6000万ドルの損失）、KyberSwap事件（4600万ドルの損失）、そして最近のPolterfinance攻撃（870万ドルの損失）などが挙げられます。注目すべきは、これらのプロトコルの大半が、著名な企業によるコード監査に成功していたという点です。

プロトコルが監査に合格し、既知の脆弱性が修正されても、重大なセキュリティリスクに直面する可能性があります。 ゼロデイ脆弱性が潜んでいる可能性。バグ修正、小規模なアップグレード、またはパラメーター調整中に、プロトコルチームが意図せず新しい攻撃ベクトルを導入する可能性。外部依存関係が新たなリスクをもたらす可能性。さらには、コンパイラに関連する見落としが攻撃につながる可能性さえあります。

さらに、ブロックチェーンのオープンソース性、匿名性、フラッシュローンメカニズムは、ハッカーが脆弱性を悪用しやすくしており、巨額の利益を得られる可能性が彼らに強い動機を与えています。プロトコルは透明であり、攻撃者は隠れているため、これらの進化する脅威に対する防御は非常に困難です。一部のプロジェクトチームは、攻撃後にユーザーに補償することで被害を軽減しようとしますが、金銭的な損失は回復できても、一度失われた信頼を再構築することははるかに困難です。

残念ながら、プロトコルはセキュリティを確保するために長らくコード監査にのみ焦点を当てており、同様に重要な領域であるローンチ後のセキュリティ監視と自動応答をしばしば見落としてきました。まさにこのギャップを埋めるために設計されたのが、堅牢なハック防止機能を提供するBlockSec Phalcon 2.0です。

BlockSec Phalconとは何か、そしてリアルタイム攻撃ブロックがなぜ重要なのか

BlockSec Phalconは、プロトコル専用に設計された最先端のセキュリティ監視および攻撃ブロックシステムであり、ローンチ後にプロトコルが遭遇する可能性のある攻撃、運用、インタラクション、および金融リスクなど、ほとんどの脅威をカバーします。 これは、Web3セキュリティのための包括的なソリューションです。

現在、一部のプロトコルは監視システムを構築または購入しているかもしれませんが、それでも攻撃に直面した際に損失を被るのはなぜでしょうか？その理由は二つあります。

• 第一に、プロジェクトチームが攻撃をタイムリーに把握できない、または頻繁な誤検知のためにアラートの正確性を検証するのに貴重な時間を浪費する可能性があります。その間に、ハッカーはすでに複数の攻撃トランザクションを完了させているかもしれません。
• 第二に、プロジェクトチームが攻撃を迅速に検出し、対応を取ったとしても、ハッカーほど速く対応できないことがよくあります。多くのプロトコルはマルチシグウォレットに依存しており、複数の承認が必要なため、手動での応答はさらに遅くなり、効果的な攻撃ブロックはほぼ不可能になります。

BlockSec Phalconは、これらの二つの重大な課題に対処するための実用的で実証済みのソリューションを提供し、真のハック防止を可能にします。

• 精密な検出: BlockSec Phalconは、200を超える明確に定義された攻撃特性を使用してトランザクションが攻撃であるかどうかを特定し、検知されない攻撃がないことを保証すると同時に、誤検知をほぼ排除し、チームの混乱を防ぎます。この精度は、効果的なセキュリティ監視にとって不可欠です。
• 攻撃ブロック機能: BlockSec Phalconは、mempool段階の早い段階からトランザクションを継続的に監視します。攻撃トランザクションを検出すると、システムは即座にユーザーに警告し、応答トランザクションを自動的に開始し、ガス入札戦略を採用して、これらのシステム生成トランザクションが攻撃よりも先に処理されることを保証します。これにより、ハッカーの攻撃を効果的にブロックし、損失ゼロを達成します。さらに、プラットフォームはEOAとマルチシグウォレットの両方をサポートしており、Safe{Wallet}を使用するプロジェクトが攻撃を自動的に無効化できるようにし、mempoolセキュリティにおけるリーダーとしての地位を確固たるものにしています。

BlockSec Phalcon 2.0：プロトコル向けのカスタマイズされたセキュリティソリューション

BlockSecがローンチしたこの高度な攻撃ブロックシステムは、リリース前に2年間社内で稼働しており、ホワイトハットレスキューを通じて20件以上の攻撃をブロックし、プロジェクトチームが2000万ドル以上の潜在的な損失を回復するのに役立ちました。これは、ハック防止の実証された実績を持つ、最初で唯一のセキュリティ製品であり、複数のハッキング試行をブロックすることに成功しています。

「多くの場合、攻撃を検出しても、プロジェクトチームに迅速に連絡できませんでした。これにより、なぜプロジェクトチームに攻撃を自動的に防止する能力を直接付与しないのか、と考えるようになりました。それがBlockSec Phalconの創造の原動力でした」と、BlockSecのCEOであるAndy Zhou氏は述べています。

「このメジャーアップデートでは、BlockSec Phalcon 2.0は、プロトコルが直面する攻撃、運用、インタラクション、および金融リスクに対処するために再設計され、現在ではローンチ後にプロトコルが遭遇する可能性のあるセキュリティリスクのほとんどをカバーしています。 さらに、システム設定の利便性と柔軟性をさらに最適化しました。現在、ユーザーはアドレスをインポートするだけでワンクリックで監視設定を完了でき、非常に便利であり、複雑なシナリオに対して監視ルールをカスタマイズすることもできます」とAndy Zhou氏は付け加えました。

Bybitのリスク責任者であるDavid Zong氏は、「私たちはBlockSecの大ファンであり、BlockSecの立ち上げから各製品の使用に至るまで深く関わってきました。BlockSec Phalconは、Bybitがオンチェーン追跡とWeb3コントラクトセキュリティ監視を達成するのに役立つ非常に優れたセキュリティツールです。今後もBlockSecと協力していきます。」と述べています。

BlockSec Phalcon 2.0は、スマートコントラクトセキュリティにおける大きな飛躍を表しています。BlockSecの最優先事項は、プロジェクトとユーザーの資産を保護するためにセキュリティソリューションを継続的に改善することです。私たちはコードセキュリティだけでなく、信頼とイノベーションの保護にもコミットしています。プロトコルのライフサイクル全体を通じてセキュリティを確保することで、Web3の世界で勇敢に前進するというすべてのユーザーの夢を守ります。

BlockSec Phalcon 2.0でWeb3セキュリティを強化しましょう

BlockSec Phalconは招待制のSaaSプラットフォームであり、招待されたユーザーのみがアクセスできます。この限定性は、パートナーへのオーダーメイドのサポートと最大の効果を保証します。

関心のあるユーザーは、デモをスケジュールすることで、製品の機能についてさらに詳しく知ることができ、セキュリティ専門家と直接話し合い、特定のニーズに合わせたカスタマイズされたセキュリティソリューションについて議論する機会を得られます。

デモ予約: https://calendly.com/blocksec/phalcon-demo

詳細はこちら: https://blocksec.com/phalcon

BlockSecについて

BlockSecは、フルスタックのWeb3セキュリティサービスプロバイダーです。同社は、新しいWeb3世界のセキュリティとユーザビリティを向上させ、その大規模な採用を促進することにコミットしています。この目的のために、BlockSecはスマートコントラクトおよびEVMチェーンのセキュリティ監査サービス、セキュリティ監視および攻撃ブロックのためのBlockSec Phalconプラットフォーム、資金追跡および調査のためのMetaSleuthプラットフォーム、そしてWeb3ビルダーが暗号世界を効率的にサーフィンするためのMetaSuites拡張機能を提供しています。

現在までに、同社はUniswap Foundation、Compound、Forta、PancakeSwapなど300社以上のクライアントにサービスを提供し、Matrix Partners、Vitalbridge Capital、Fenbushi Capitalなどの著名な投資家から2回の資金調達で数千万米ドルを受け取っています。

公式ウェブサイト: https://blocksec.com/

公式Twitterアカウント: https://twitter.com/BlockSecTeam