Back to Blog

팔콘의 해킹 차단 사가

April 23, 2024
3 min read

BlockSec이 2021년에 설립된 이후, 우리는 코드 감사만으로는 모든 Web3 보안 문제를 해결할 수 없다는 입장을 오랫동안 유지해 왔습니다. 그래서 우리는 Web3 보안을 위한 새로운 패러다임을 탐색하는 데 지속적으로 투자해 왔습니다. 그 결과, 세계 최초의 크립토 해킹 차단 시스템인 **Phalcon**을 만들었습니다.

Phalcon이 출시되기 전, 이 시스템은 2년간 내부적으로 운영되며 20건 이상의 해킹을 성공적으로 차단했고, Saddle Finance의 $3.8M, Platypus의 $2.4M, ParaSpace의 $5M 등 2천만 달러 이상의 자산을 구해냈습니다.

이 시리즈 기사에서는 우리 시스템 Phalcon의 대표적인 사례들을 소개합니다. 이러한 사례들을 공유함으로써, 단순히 시스템의 효과성을 검증하는 것 이상을 목표로 합니다. 또한 선제적 방어 조치의 혁신적인 효과를 보여주고자 합니다.

위협에 직면했을 때, 우리는 무력하지 않습니다. 함께라면, Web3 보안의 새로운 시대를 열 수 있습니다.

분석: 종합적인 개요

Phalcon 소개

Phalcon은 BlockSec이 해킹을 모니터링하고 차단하기 위해 개발한 보안 플랫폼입니다. 이 시스템은 의심스러운 트랜잭션을 감지하고, 즉시 사용자에게 알림을 보내며, 이에 대응하는 자동화된 조치를 취합니다.

Phalcon의 사용 사례
Phalcon의 사용 사례

Phalcon은 SaaS 플랫폼으로, 사용자는 공식 웹사이트를 통해 직접 로그인하여 다양한 요금제와 기능을 확인하고 즉시 구독할 수 있습니다(신용카드 및 크립토 결제 지원). 문의사항이 있으시면, 우리의 보안 전문가와 데모를 예약하여 궁금한 점을 해결하세요.

지원 도구: Phalcon Explorer

Phalcon Explorer는 Phalcon 플랫폼의 지원 도구입니다. 이 강력한 트랜잭션 탐색기는 DeFi 커뮤니티를 위해 설계되었습니다. 콜 흐름, 잔액 변화, 트랜잭션 자금 흐름에 대한 포괄적인 데이터를 제공하며, 트랜잭션 시뮬레이션도 지원합니다. 이를 통해 개발자, 보안 연구원, 트레이더들이 트랜잭션을 보다 직관적으로 이해할 수 있습니다.

Sign up for the latest updates
암호화폐 결제 보안 및 규정 준수: 라이브 전에 확인해야 할 통제 사항

암호화폐 결제 보안 및 규정 준수: 라이브 전에 확인해야 할 통제 사항

BlockSec와 NOWPayments가 공동으로 제작한 암호화폐 결제 보안 및 컴플라이언스 체크리스트로, 결제 운영자가 서비스 출시 전 반드시 확인해야 할 핵심 통제 항목을 담고 있습니다.

뉴스레터 - 2026년 6월
Security Insights

뉴스레터 - 2026년 6월

이 월간 보고서는 2026년 6월의 3대 보안 사고를 다루며, 총 확인 손실액은 약 2,200만 달러입니다. 정교한 허니팟 공격으로 미확인 토큰 허용량을 악용해 JaredFromSubway의 MEV 봇에서 약 1,500만 달러가 유출됐습니다. 두 레거시 Aztec 롤업 배포에서 증명 정산 경계 취약점으로 약 435만 달러가 손실됐습니다. SecondFi의 Ed25519 구현 결함으로 지갑 개인키가 노출되어 374개 지갑에서 약 240만 달러가 유출됐습니다. 세 사고 모두 표면상 온전해 보였지만 실제로는 적용되지 않은 보안 보장이라는 공통 패턴을 공유합니다.

~$410만 손실: Taiko, SecondFi 익스플로잇 | BlockSec 위클리
Security Insights

~$410만 손실: Taiko, SecondFi 익스플로잇 | BlockSec 위클리

이 주간 블록체인 보안 리포트는 2026년 6월 22~28일 발생한 주요 사건 2건을 다루며, 이더리움과 카르다노에서 약 410만 달러의 피해가 확인됐습니다. Taiko 브릿지 공격은 노출된 SGX 서명 키와 디버그 엔클레이브를 거부하지 못한 증명 정책 결함을 이용해 악성 증명자를 등록하고 L2 상태 증명을 위조했습니다. SecondFi 지갑은 Ed25519 논스 도출 시 비밀 입력이 제거되는 결함으로 공개 트랜잭션 데이터만으로 개인 키 복구가 가능했습니다.