Back to Blog

リードイン:Phalconのハック阻止物語

April 23, 2024
3 min read

BlockSecは2021年の創業以来、コード監査だけではすべてのWeb3セキュリティの問題を解決できないと一貫して主張してきました。そのため、私たちはWeb3セキュリティの新たなパラダイムを模索することに投資してきました。そして、世界初の暗号資産ハッキング阻止システムである**Phalcon**を開発しました。

Phalconのローンチ前、このシステムは2年間社内で運用され、20回以上のハッキングを阻止することに成功しました。Saddle Financeの380万ドル、Platypusの240万ドル、ParaSpaceの500万ドルなど、2,000万ドル相当以上の資産を救出しました。

この連載記事では、私たちのシステムPhalconの代表的な事例を紹介します。これらのケースを共有することの目的は、単にシステムの有効性を証明することだけではありません。プロアクティブな防御措置がもたらす変革的な効果を示すことも目指しています。

脅威に直面しても、私たちは無力ではありません。力を合わせれば、新たなWeb3セキュリティの時代を切り拓くことができるのです。

分析:包括的な概要

Phalconについて

Phalconは、ハッキングの監視と阻止を行うためにBlockSecが開発したセキュリティプラットフォームです。このシステムは不審なトランザクションを検出し、即座にユーザーへ警告し、自動的な応答アクションを実行します。

Phalconのユースケース
Phalconのユースケース

PhalconはSaaSプラットフォームであり、ユーザーは公式サイトから直接ログインして、料金プランや機能を確認し、すぐにサブスクリプションを申し込むことができます(クレジットカードおよび暗号資産決済の両方に対応)。ご不明な点がございましたら、お気軽にセキュリティ専門家へのデモ予約をご利用ください。

サポートツール:Phalcon Explorer

Phalcon Explorerは、Phalconプラットフォームのサポートツールです。この強力なトランザクションエクスプローラーは、DeFiコミュニティ向けに設計されています。コールフロー、残高の変化、トランザクションの資金移動に関する包括的なデータを提供し、トランザクションのシミュレーションもサポートしています。これにより、開発者、セキュリティ研究者、トレーダーはトランザクションをより直感的に理解できるようになります。

Sign up for the latest updates
HarmonyのクロスシャードONEミント + 約4700万ドルの鍵漏洩による損失 | BlockSec
Security Insights

HarmonyのクロスシャードONEミント + 約4700万ドルの鍵漏洩による損失 | BlockSec

2026年8月10日〜16日の週、注目すべきセキュリティ事件5件を紹介、損失総額は約4700万ドル。詳細分析はHarmony Layer-1の連鎖実装欠陥に注目。Harmonyでは、クロスシャードのレシート再生により、未署名のMerkleProofのShardIDとBlockNumから支出マーカーを導出し、ONEが不正発行された。約3.01兆ONEが偽造されたが、名目価値は市場総額を大幅に超え、実現・確定損失ではないため総額から除外。約4700万ドルは秘密鍵漏洩(Unknown Whale Wallet約2500万ドル、Kite約1400万ドル、Coinsbuy約790万ドル)とFoxのロジック欠陥(約11.7万ドル)による。

HKDAPステーブルコインのセキュリティレビュー:稼働中、ライセンス取得済み、しかし準備不足

HKDAPステーブルコインのセキュリティレビュー:稼働中、ライセンス取得済み、しかし準備不足

BlockSecによる香港初の規制対象ステーブルコインHKDAPの審査で、機能しないKYC取り消し機能、単一鍵によるミント権限、HKMAガイドラインとの矛盾が判明した。

約160万ドルの損失:MokeトークンとLpdFiへの攻撃 | BlockSec週次レポート
Security Insights

約160万ドルの損失:MokeトークンとLpdFiへの攻撃 | BlockSec週次レポート

2026年8月3〜9日の週、BNBチェーンで2件の重大なセキュリティインシデントが発生し、いずれも価格操作により総損失は約160万ドルに上った。LpdFi事件(約69.7万ドル)では、注文評価と利息償還の両方に同じ操作可能なPancakeSwapペアのリザーブが使用され、攻撃者がポジションの元本を水増しし過大な利息を請求した。Mokeトークン(約90.6万ドル)では、操作可能なスポット価格とLP配当の重複計上を組み合わせ、MOKEを水増し請求してBNB配当を複数回取得した。

リードイン:Phalconのハック阻止物語