Back to Blog

BlockSec、ParaSpace攻撃を阻止し500万ドル相当の仮想通貨資産を救出

March 17, 2023
2 min read

2023年3月17日 05:48:59 (UTC) に、BlockSecはParaSpace(主要NFT貸付プロトコル)への攻撃を成功裏に阻止し、500万ドル相当の暗号資産を保護しました。

前回のブログで述べたように、私たちは常に、よりプロアクティブな脅威防止ソリューションが脅威から防御するのに役立つと信じています。当社は2022年にこのようなシステムを社内に導入しました。本稿執筆時点では、当社のシステムは複数の攻撃を成功裏に阻止し、約1,400万ドルのユーザー資産を救済しています。

プロアクティブな脅威防止に関する当社の見解は、こちらの記事をご覧ください。

当社のソリューションの実現可能性と実践はコミュニティから広く認識されており、コミュニティ内のいくつかのトップパートナーと協力してきました。例えば、Compound V3スマートコントラクトのリスク防止システムを開発するためにCompoundと協力しています。

私たちは常に、Web3コミュニティのためにブロックチェーンセキュリティインフラストラクチャを構築しようとしています。Phalcon Explorer(Web3開発者およびセキュリティ研究者向けのトランザクション分析ツール)、MetaDock(Web3ユーザー向けのセキュリティツールボックス)、MetaSleuth(Web3ユーザー向けの資金追跡ツール)などです。

Phalcon Explorer
Phalcon Explorer
MetaDock
MetaDock
MetaSleuth
MetaSleuth

BlockSecの詳細はこちら: ウェブサイト | ドキュメント | Twitter | Medium | TGグループ

Sign up for the latest updates
〜1800万ドルの損失:jaredFromSubway、Aztecなど|BlockSecウィークリー
Security Insights

〜1800万ドルの損失:jaredFromSubway、Aztecなど|BlockSecウィークリー

ブロックチェーンセキュリティ週次レポート(2026年6月15日〜21日):EthereumとBNB Chainで3件の重大インシデントが発生し、総損失約1830万ドル。注目のjaredFromSubway事件では、MEVボットが裁定取引のために自身の資産を未検証の第三者コントラクトに承認するという逆承認攻撃が判明。攻撃者は実イベントを発行しながら承認を消費しない偽トークンとプールを構築し、損失は約1500万ドル。またAztecでは3日間で2度目の攻撃が発生、エスケープハッチZK回路でold_data_rootの等価制約欠如を悪用し、偽マークルツリーに対するノート所有権の証明が可能となった。

Web3コンパニオン:オープンソースのセキュアなエージェント型ウォレット

Web3コンパニオン:オープンソースのセキュアなエージェント型ウォレット

BlockSecがWeb3 Companionをオープンソース化。セキュリティ優先のエージェント型ウォレットで、自社AIエージェントを非信頼として扱い、キー分離・厳格なポリシー・Passkeyでオンチェーン資産を保護する。

〜598万ドルの損失:Aztec、Raydiumなど|BlockSec週次レポート
Security Insights

〜598万ドルの損失:Aztec、Raydiumなど|BlockSec週次レポート

週次ブロックチェーンセキュリティレポート(2026年6月8日〜15日)では、EthereumとSolanaで4件の重大インシデントを分析し、総損失は約598万ドル。Aztec Connectでは入力検証の欠如によりロールアップの証明経路とL1決済が不整合に。RaydiumではレガシーAMM v3の検証不備でLPトークン償還計算が操作され4プールが流出。両脆弱性は悪用前から数年間存在。入力検証不備、整数オーバーフロー、ガバナンス乗っ取りも検証。