Back to Blog

BlockSec Lança o Phalcon: O Primeiro Sistema do Mundo para Bloquear Hacks de Criptomoedas para Segurança Web3

Phalcon
November 13, 2023
7 min read

BlockSec Phalcon, o primeiro sistema automatizado de bloqueio de ataques do mundo, foi lançado pela BlockSec, inaugurando uma nova era no combate a hackers no mundo Web3.

O que é o BlockSec Phalcon?

Garantir a segurança de protocolos (DeFi) envolve várias etapas críticas, começando pela auditoria e teste dos contratos antes do protocolo entrar em operação. No entanto, a importância das medidas de segurança não cessa após a implantação do protocolo. Monitoramento contínuo, bloqueio de ataques e resposta a incidentes são essenciais para manter a segurança do protocolo após a implantação.

O BlockSec Phalcon oferece uma solução integrada que combina monitoramento de protocolo, bloqueio de ataques e resposta a incidentes, garantindo operações seguras dos protocolos após entrarem em funcionamento. Por dois anos, a BlockSec aprimorou continuamente o produto em nossas batalhas contra hackers, bloqueando ataques dezenas de vezes e resgatando 14 milhões de dólares em ativos digitais. Por fim, construímos um sistema automatizado de bloqueio de ataques com precisão incomparável e cobertura completa, tornando-nos os primeiros do setor a concretizar tal avanço.

"Este é um marco na indústria de segurança Web3. O BlockSec Phalcon pode ajudar os protocolos a bloquear quase todos os ataques externos. Passamos dois anos no desenvolvimento e aperfeiçoamento do BlockSec Phalcon. O sistema está pronto para revolucionar a segurança Web3", comentou Yajin Zhou, cofundador e CEO da BlockSec.

De acordo com estatísticas, as perdas causadas por ataques de hackers chegaram a 7,3 bilhões de dólares, com 1,4 bilhão registrado somente em 2023 (até o momento). Entre os protocolos que foram vítimas de ataques, há projetos renomados e confiáveis como Curve e emergentes como Friend.tech. No entanto, o lançamento do BlockSec Phalcon irá mudar esse cenário.

Quem se Beneficia do BlockSec Phalcon

Se você é um desenvolvedor de protocolo, como pode garantir a segurança dos fundos do TVL e do tesouro da DAO? Se você é um provedor de liquidez, como pode sacar seus ativos prontamente quando um protocolo está sob ataque? Se você é um gestor de fundos com um portfólio diversificado de tokens, como pode liquidar rapidamente suas posições em cenários extremos? Como as exchanges podem tomar medidas imediatas para frustrar a fuga dos hackers?

O BlockSec Phalcon aborda esses desafios de forma abrangente.

Para desenvolvedores de protocolo

Para desenvolvedores de protocolo, um TVL mais alto no protocolo o torna mais atraente para hackers e, consequentemente, aumenta os riscos associados. Muitos fatores podem levar a ataques a protocolos, como atualizações na funcionalidade do contrato ou correções de bugs, mudanças nas dependências de protocolos externos, ajustes nas configurações de parâmetros, e até mesmo falhas em compiladores de linguagens de programação (o evento Curve deste ano é um exemplo trágico disso).

  • Como identificar ataques com precisão, minimizando efeitos adversos na operação dos protocolos?
  • Como responder de forma inteligente a vários tipos de ataques e implementar medidas de defesa automatizadas para bloqueá-los?

É isso que o BlockSec Phalcon pode fazer.

Para provedores de liquidez

Para provedores de liquidez, a segurança do protocolo é de suma importância. Os provedores de liquidez podem estar mais preocupados com a segurança do protocolo do que os próprios provedores do protocolo. Quando um protocolo está sob ataque, pode enfrentar uma diminuição no TVL, enquanto os LPs podem perder todo o seu capital.

O evento do Silicon Valley Bank fez as pessoas perceberem a fragilidade das finanças tradicionais, enquanto tais ocorrências acontecem quase todo mês no setor DeFi.

  • Se um usuário depositou fundos em um protocolo e este sofre um ataque, como ele pode ser imediatamente alertado e sacar os fundos?
  • Como integrar outros indicadores financeiros e configurar diversas estratégias de resposta automatizadas?

É isso que o BlockSec Phalcon pode fazer.

Para gestores de fundos e exchanges

Da mesma forma, com a ajuda do BlockSec Phalcon, gestores de fundos e exchanges também podem prevenir perdas causadas por eventos extremos.

Por que os Sistemas de Alerta Tradicionais Falham e Como o BlockSec Phalcon Oferece uma Solução

Muitas instituições estabeleceram sistemas de inteligência de alertas ou adquiriram tais serviços. Por que essas instituições ainda sofrem perdas? Existem principalmente duas razões:

  • O sistema de inteligência existente tem baixa precisão. Após vários falsos alarmes, as pessoas tendem a perder a confiança no sistema. Consequentemente, quando um ataque genuíno ocorre, elas podem ser incapazes de determinar se representa uma ameaça real.
  • A resposta manual é muito lenta! Devido às regras de governança descentralizada, muitos protocolos exigem múltiplas assinaturas para comportamentos-chave. No entanto, ataques podem ser executados dentro de um único tempo de bloco. Em tão pouco tempo, a equipe do projeto precisa verificar a autenticidade da inteligência, envolver-se em discussões entre múltiplas partes e, em seguida, responder manualmente. Isso não lhes deixa tempo para se defender contra ataques iminentes de hackers.

Portanto, muitos sistemas de inteligência de alertas podem parecer úteis, mas falham em resolver problemas práticos. Em contraste, o BlockSec Phalcon é projetado e desenvolvido com base no pensamento de primeiros princípios, permitindo-lhe lidar com o processo completo de monitoramento, avaliação e bloqueio de ataques.

O BlockSec Phalcon possui três funcionalidades principais:

  • Detecção precisa de ataques: O mecanismo do BlockSec Phalcon verifica de forma abrangente transações pendentes e on-chain para detectar ataques. Ele prioriza a precisão de detecção, minimizando falsos alarmes para garantir que os protocolos não sejam afetados negativamente, ao mesmo tempo em que assegura que nenhuma ameaça passe despercebida. O BlockSec Phalcon foi lançado recentemente, enquanto a equipe BlockSec vem operando o sistema internamente por dois anos, com sua precisão classificada em primeiro lugar na plataforma Forta consecutivamente. Os alertas oportunos do BlockSec Phalcon nas redes sociais e na plataforma Forta têm capacitado protocolos, LPs e usuários a agirem rapidamente para prevenir possíveis perdas.

  • Bloqueio automático de ataques: Nosso sistema inicia automaticamente uma transação de bloqueio ainda mais rápido do que os atacantes conseguem executar seus ataques, garantindo proteção preventiva sem necessidade de intervenção manual.

  • Mecanismo de resposta configurável: Como o impacto de diferentes tipos de ataques pode variar, os responsáveis pelos protocolos podem incorporar outros indicadores financeiros ou operacionais e configurar condições de acionamento e medidas de resposta. Eles também podem escolher entre os modelos de resposta recomendados e sugestões fornecidas pelo BlockSec Phalcon.

  • Em resumo, o BlockSec Phalcon aborda todas as preocupações de segurança enfrentadas pelos protocolos durante a operação.

Os Fatores-Chave por Trás do Nosso Sucesso

O BlockSec Phalcon foi desenvolvido e operado internamente por dois anos. Durante esse período, ele bloqueou mais de 20 incidentes de ataque e ajudou protocolos a recuperar mais de 14 milhões de dólares em perdas de ativos digitais. Somos a primeira e única empresa de segurança com experiência em casos de bloqueio de ataques e bloqueamos com sucesso múltiplas tentativas de hacking.

Além disso, a BlockSec colabora ativamente com as partes afetadas dos projetos para identificar prontamente a causa raiz dos ataques, auxiliar na correção de vulnerabilidades, e até mesmo rastrear os fluxos de fundos do hacker em cooperação com investigadores para facilitar a recuperação dos ativos.

Cada batalha contra hackers torna nosso sistema de defesa mais impenetrável, sem deixar espaço para exploração.

Como Acessar o Serviço?

Desde a abertura da lista de espera para o BlockSec Phalcon em julho, acumulamos mais de mil leads de vendas e recebemos cobertura de veículos de mídia e organizações de pesquisa. Além disso, temos a honra de ter a oportunidade de apresentar o sistema em diversas conferências Web3.

Se você preencheu a lista de espera, nossa equipe entrará em contato com você a partir de hoje.

Se você tem interesse no BlockSec Phalcon, é bem-vindo a agendar uma demonstração em nosso site oficial. Forneceremos o serviço na ordem de cadastro.

Sobre a BlockSec

A BlockSec é uma empresa pioneira em segurança blockchain estabelecida em 2021 por um grupo de especialistas em segurança mundialmente reconhecidos. A empresa está comprometida em aprimorar a segurança e a usabilidade para o emergente mundo Web3, a fim de facilitar sua adoção em massa. Para este fim, a BlockSec fornece serviços de auditoria de segurança de contratos inteligentes e chains EVM, a plataforma Phalcon para desenvolvimento de segurança e bloqueio proativo de ameaças, a plataforma MetaSleuth para rastreamento e investigação de fundos, e a extensão MetaDock para construtores web3 navegarem de forma eficiente no mundo cripto.

Até o momento, a empresa atendeu mais de 300 clientes distintos, como MetaMask, Uniswap Foundation, Compound, Forta e PancakeSwap, e recebeu dezenas de milhões de dólares americanos em duas rodadas de financiamento de investidores proeminentes, incluindo Matrix Partners, Vitalbridge Capital e Fenbushi Capital.

Site oficial: https://blocksec.com/

Conta oficial no Twitter: https://twitter.com/BlockSecTeam

Sobre o Phalcon

O Phalcon é um conjunto avançado de segurança de protocolos desenvolvido pela BlockSec, composto por três módulos principais: Explorer, Fork e Block. Esses módulos oferecem cobertura abrangente para análise, depuração, teste, implantação, monitoramento e prevenção de ataques em protocolos.

Site do Phalcon: https://blocksec.com/phalcon

Conta no Twitter do Phalcon: https://twitter.com/Phalcon_xyz