Back to Blog

リードイン:Phalconのハック阻止物語

April 23, 2024
3 min read

BlockSecは2021年の創業以来、コード監査だけではすべてのWeb3セキュリティの問題を解決できないと一貫して主張してきました。そのため、私たちはWeb3セキュリティの新たなパラダイムを模索することに投資してきました。そして、世界初の暗号資産ハッキング阻止システムである**Phalcon**を開発しました。

Phalconのローンチ前、このシステムは2年間社内で運用され、20回以上のハッキングを阻止することに成功しました。Saddle Financeの380万ドル、Platypusの240万ドル、ParaSpaceの500万ドルなど、2,000万ドル相当以上の資産を救出しました。

この連載記事では、私たちのシステムPhalconの代表的な事例を紹介します。これらのケースを共有することの目的は、単にシステムの有効性を証明することだけではありません。プロアクティブな防御措置がもたらす変革的な効果を示すことも目指しています。

脅威に直面しても、私たちは無力ではありません。力を合わせれば、新たなWeb3セキュリティの時代を切り拓くことができるのです。

分析:包括的な概要

Phalconについて

Phalconは、ハッキングの監視と阻止を行うためにBlockSecが開発したセキュリティプラットフォームです。このシステムは不審なトランザクションを検出し、即座にユーザーへ警告し、自動的な応答アクションを実行します。

Phalconのユースケース
Phalconのユースケース

PhalconはSaaSプラットフォームであり、ユーザーは公式サイトから直接ログインして、料金プランや機能を確認し、すぐにサブスクリプションを申し込むことができます(クレジットカードおよび暗号資産決済の両方に対応)。ご不明な点がございましたら、お気軽にセキュリティ専門家へのデモ予約をご利用ください。

サポートツール:Phalcon Explorer

Phalcon Explorerは、Phalconプラットフォームのサポートツールです。この強力なトランザクションエクスプローラーは、DeFiコミュニティ向けに設計されています。コールフロー、残高の変化、トランザクションの資金移動に関する包括的なデータを提供し、トランザクションのシミュレーションもサポートしています。これにより、開発者、セキュリティ研究者、トレーダーはトランザクションをより直感的に理解できるようになります。

Sign up for the latest updates
〜1800万ドルの損失:jaredFromSubway、Aztecなど|BlockSecウィークリー
Security Insights

〜1800万ドルの損失:jaredFromSubway、Aztecなど|BlockSecウィークリー

ブロックチェーンセキュリティ週次レポート(2026年6月15日〜21日):EthereumとBNB Chainで3件の重大インシデントが発生し、総損失約1830万ドル。注目のjaredFromSubway事件では、MEVボットが裁定取引のために自身の資産を未検証の第三者コントラクトに承認するという逆承認攻撃が判明。攻撃者は実イベントを発行しながら承認を消費しない偽トークンとプールを構築し、損失は約1500万ドル。またAztecでは3日間で2度目の攻撃が発生、エスケープハッチZK回路でold_data_rootの等価制約欠如を悪用し、偽マークルツリーに対するノート所有権の証明が可能となった。

Web3コンパニオン:オープンソースのセキュアなエージェント型ウォレット

Web3コンパニオン:オープンソースのセキュアなエージェント型ウォレット

BlockSecがWeb3 Companionをオープンソース化。セキュリティ優先のエージェント型ウォレットで、自社AIエージェントを非信頼として扱い、キー分離・厳格なポリシー・Passkeyでオンチェーン資産を保護する。

〜598万ドルの損失:Aztec、Raydiumなど|BlockSec週次レポート
Security Insights

〜598万ドルの損失:Aztec、Raydiumなど|BlockSec週次レポート

週次ブロックチェーンセキュリティレポート(2026年6月8日〜15日)では、EthereumとSolanaで4件の重大インシデントを分析し、総損失は約598万ドル。Aztec Connectでは入力検証の欠如によりロールアップの証明経路とL1決済が不整合に。RaydiumではレガシーAMM v3の検証不備でLPトークン償還計算が操作され4プールが流出。両脆弱性は悪用前から数年間存在。入力検証不備、整数オーバーフロー、ガバナンス乗っ取りも検証。