Back to Blog

新ウェブサイト公開 | BlockSec、プロトコルのライフサイクルセキュリティを保護

2024年3月18日
4 min read

この度、待望のBlockSec公式サイトが正式にローンチいたしました!

Figure 1: BlockSecの新ウェブサイト
Figure 1: BlockSecの新ウェブサイト

フルスタックのブロックチェーンセキュリティサービスプロバイダーとして、**BlockSecは、従来のセキュリティサービスの境界を超え、ブロックチェーンプロジェクトの包括的なライフサイクルセキュリティを提供することをお約束します。**Launch前のセキュリティ監査から、Launch後のセキュリティ監視・攻撃ブロックまで、BlockSecはプロトコル開発のあらゆる段階において、最も堅牢なセキュリティを確保します。

今回のウェブサイトの刷新は、単なるブランドイメージの完全な更新だけでなく、BlockSecにとって重要なマイルストーンです。本稿では、BlockSecが提供するフルスタックセキュリティサービスと製品、そしてそれらが各段階のプロジェクトの差別化されたニーズにどのように応えるかを詳しくご紹介します。

プロトコルのフルライフサイクルセキュリティの確保

Launch前:

  • セキュリティ監査

Launch後

  • セキュリティ監視+攻撃ブロック:Phalcon

セキュリティ監査

🔗 https://blocksec.com/code-audit

Figure 2: セキュリティ監査の公式サイト
Figure 2: セキュリティ監査の公式サイト

BlockSecは、スマートコントラクトおよびEVMチェーンの監査サービスを提供しています。

  • 技術、ビジネス、財務の側面を網羅した徹底的な監査。
  • 監査で特定されたあらゆる問題に対する実行可能なソリューションを備えた専門的なレポート。
  • 優れた監査品質は、高い顧客満足度につながり、お客様がユーザーの信頼を獲得するのを支援します。

監査レポートはこちらでご確認ください:https://blocksec.com/audit-reportt

最先端の研究についてはこちらをご覧ください:https://blocksec.com/research

攻撃監視・ブロックプラットフォーム:Phalcon

🔗 https://blocksec.com/phalcon

Figure 3: Phalconの公式サイト
Figure 3: Phalconの公式サイト

Phalconは、BlockSecが開発した、ハッキングを監視・ブロックするためのセキュリティプラットフォームです。このシステムは、不審なトランザクションを検出し、ユーザーに即座に通知し、自動化されたアクションで対応します。

  • 早期かつ正確な攻撃監視:Phalconの検出エンジンは、悪意のある提案やコントラクトなど、その他の潜在的な脅威を検出するために、すべてのmempoolおよびオンチェーントランザクションをスキャンします。DeFiセマンティクスとAIアルゴリズムを活用し、誤検出を最小限に抑えます。
  • 運用リスク監視:悪意のあるアクティビティの監視だけでなく、管理キー、ロールの付与、キー変数の変更も監視します。これにより、秘密鍵の漏洩、権限の変更、その他のセキュリティリスクをタイムリーに検出できます。
  • カスタマイズ可能なアクションによる自動攻撃ブロック:トランザクションがトリガー条件を満たすと、Phalconは1ブロック時間内に自動アクションを開始します(マルチシグネチャーウォレットをサポート)。標準的な応答アクションテンプレートが用意されており、ユーザーはアクションをカスタマイズすることもできます。
  • ローコード設定:さまざまなプリセット監視テンプレートを使用して、トランザクション、関数、イベント、変数を簡単に監視できます。監視ルールと応答アクションを簡単に設定するためにコーディングは不要です。
Figure 4: Phalconのユースケース
Figure 4: Phalconのユースケース

サポートツール:Phalcon Explorer

Phalcon Explorer は、Phalconプラットフォームのサポートツールです。この強力なトランザクションエクスプローラーは、DeFiコミュニティ向けに設計されています。コールフロー、残高変更、トランザクション資金フローに関する包括的なデータを提供し、トランザクションシミュレーションもサポートしています。これにより、開発者、セキュリティ研究者、トレーダーはトランザクションをより直感的に理解できます。

その他のBlockSecのビルダーツールキット

暗号資産追跡・調査プラットフォーム:MetaSleuth

🔗 https://metasleuth.io/

Figure 5: MetaSleuthの公式サイト
Figure 5: MetaSleuthの公式サイト

MetaSleuthは、専門家向けのプロフェッショナルグレードのツールを提供し、誰でも簡単に調査できるようにします。MetaSleuthは、ユーザーがブロックチェーンアクティビティをより深く理解できるようにする包括的なプラットフォームです。資金追跡、資金フローの可視化、リアルタイムトランザクション監視、分析結果の保存・共有機能など、暗号資産調査に特化した多様な機能を提供しています。インテリジェントな機能とクロスチェーン分析により、MetaSleuthは複雑なDeFiトランザクション内の資金追跡プロセスを簡素化し、これまで以上にアクセスしやすく効率的になりました。

ブラウザ拡張機能:MetaSuites

🔗 https://blocksec.com/metasuites

Figure 6: MetaSuitesの公式サイト
Figure 6: MetaSuitesの公式サイト

MetaSuitesは、資金フローの生成、アドレスラベルの表示、ワンクリックでのデータダウンロード、トランザクションシミュレーション、ストレージやプロキシアップグレードの表示など、20以上のユーティリティを10以上のブロックチェーンブラウザで利用できるブラウザ拡張機能です。

新しいBlockSec公式サイトをぜひ体験し、より安全なWeb3の世界を共に築きましょう。

Sign up for the latest updates
約387万 USDの損失:Autheo NetworkとUNCXへのハッキング | BlockSecウィークリー
Security Insights

約387万 USDの損失:Autheo NetworkとUNCXへのハッキング | BlockSecウィークリー

この週次レポートでは、2026年10月12日–2026年10月18日に発生した3件のセキュリティインシデントを取り上げます。推定損失額の合計は約387万 USDです。Autheo Networkでは秘密鍵の侵害により約176万 USD、Qubic Walletでは脆弱なシード生成により約130万 USDの損失が発生しました。また、Ethereum、BNB Chain、Base、Robinhood Chain上のUNCX NetworkのSmart Token Vesting V2コントラクトでは、会計処理上の誤りにより約80.7万 USDの損失が発生しました。重点的に取り上げるUNCXの分析では、シェア総数の計算に欠陥があり、異なるトークン対シェア比率で作成されたベスティングのトランシェが混同された結果、共通プールからの過剰な引き出しが可能になった仕組みを説明します。

SEAL認証とは?暗号資産における運用セキュリティの保証
Security Insights

SEAL認証とは?暗号資産における運用セキュリティの保証

SEAL認証は、合意された範囲内で暗号資産分野の運用セキュリティについて独立した保証を提供します。その6つのモジュール、証拠資料の要件、認証の限界、BlockSecの評価プロセスを解説します。

約54万2,000ドルの損失:MakerDaoBotへの攻撃 | BlockSec週間ニュース
Security Insights

約54万2,000ドルの損失:MakerDaoBotへの攻撃 | BlockSec週間ニュース

本レポートは2026/10/05~10/11にEthereumで発生したセキュリティ事故1件を扱う。推定損失は約54.2万ドル。攻撃コントラクトは悪意あるアダプターを展開し、アクセス制御のないMakerDaoBot関数に渡して、ボット内部のMakerDAO残高への操作権限を付与させた。アダプターは旧ETH-Aオークション4件を決済し、ETH-A担保200単位をWETHに変換。攻撃コントラクトがWETHをETHに戻し、攻撃者へ200 ETHを送金した。

新ウェブサイト公開 | BlockSec、プロトコルのライフサイクルセキュリティを保護