Back to Blog

リードイン:Phalconのハック阻止物語

2024年4月23日
3 min read

BlockSecは2021年の創業以来、コード監査だけではすべてのWeb3セキュリティの問題を解決できないと一貫して主張してきました。そのため、私たちはWeb3セキュリティの新たなパラダイムを模索することに投資してきました。そして、世界初の暗号資産ハッキング阻止システムである**Phalcon**を開発しました。

Phalconのローンチ前、このシステムは2年間社内で運用され、20回以上のハッキングを阻止することに成功しました。Saddle Financeの380万ドル、Platypusの240万ドル、ParaSpaceの500万ドルなど、2,000万ドル相当以上の資産を救出しました。

この連載記事では、私たちのシステムPhalconの代表的な事例を紹介します。これらのケースを共有することの目的は、単にシステムの有効性を証明することだけではありません。プロアクティブな防御措置がもたらす変革的な効果を示すことも目指しています。

脅威に直面しても、私たちは無力ではありません。力を合わせれば、新たなWeb3セキュリティの時代を切り拓くことができるのです。

分析:包括的な概要

Phalconについて

Phalconは、ハッキングの監視と阻止を行うためにBlockSecが開発したセキュリティプラットフォームです。このシステムは不審なトランザクションを検出し、即座にユーザーへ警告し、自動的な応答アクションを実行します。

Phalconのユースケース
Phalconのユースケース

PhalconはSaaSプラットフォームであり、ユーザーは公式サイトから直接ログインして、料金プランや機能を確認し、すぐにサブスクリプションを申し込むことができます(クレジットカードおよび暗号資産決済の両方に対応)。ご不明な点がございましたら、お気軽にセキュリティ専門家へのデモ予約をご利用ください。

サポートツール:Phalcon Explorer

Phalcon Explorerは、Phalconプラットフォームのサポートツールです。この強力なトランザクションエクスプローラーは、DeFiコミュニティ向けに設計されています。コールフロー、残高の変化、トランザクションの資金移動に関する包括的なデータを提供し、トランザクションのシミュレーションもサポートしています。これにより、開発者、セキュリティ研究者、トレーダーはトランザクションをより直感的に理解できるようになります。

Sign up for the latest updates
安全な保管を超えて、第2部:ウォレットの暗号技術を安全に実装する
Security Insights

安全な保管を超えて、第2部:ウォレットの暗号技術を安全に実装する

攻撃者は、保護された秘密鍵のコピーを読み取らずに、その秘密鍵を復元できるのでしょうか。『Beyond Secure Storage』の第2部では、乱数の品質不足、エントロピーの損失、署名用ノンスの不備によって鍵の予測や復元が可能になった6件の事例を検証します。そこから鍵生成と署名に関する実装要件を導き出し、決済機関がコードレビューと導入済みシステムのテストを通じて、それらをどう評価できるかを説明します。

安全な保管を超えて、第1部:安全な決済・署名ワークフローの設計
Security Insights

安全な保管を超えて、第1部:安全な決済・署名ワークフローの設計

攻撃者が秘密鍵を盗まずに、認可されていない操作が有効な署名を得ることは、なぜ可能なのでしょうか。「安全な保管の先へ」第1回では、Bitget、Bybit、Binanceなどの事例を通じて、支払い要求、トランザクションの構築、署名、実行、決済の各段階における認可の不備を検討します。そのうえで、認可されていない操作を防ぎ、損失を抑えるための設計原則を導き出し、レビュー、監査、ペネトレーションテスト、演習によって、それらの防御策をどう検証できるかを説明します。

秘密鍵が盗まれなくても暗号資産が奪われる仕組み
Case Studies

秘密鍵が盗まれなくても暗号資産が奪われる仕組み

秘密鍵を安全に管理していても、決済の安全が保証されるわけではありません。BlockSecは、BigONE、Bybit、Resolv、Binance、Drift、Chainflipが関わる実際のインシデントを踏まえ、攻撃者が暗号資産決済のライフサイクル全体にわたる弱点をどのように悪用するかを検証します。決済の承認、トランザクションの構築、署名権限、決済の確定に潜むリスクと、資金を守るために決済機関が何を評価すべきかを解説します。