A Segurança de Protocolos Vai Além da Auditoria de Código
Atualmente, a auditoria de código se tornou um padrão da indústria, com a grande maioria dos protocolos passando por auditorias antes de entrar em operação. No entanto, por que os hackers ainda conseguem ter sucesso com frequência, roubando bilhões de dólares a cada ano? A resposta está na paisagem em constante evolução da segurança de protocolos, que exige mais do que apenas verificações pré-implantação.
De acordo com a BlockSec Security Incidents Library, de janeiro de 2023 até o presente momento, houve 146 grandes incidentes de ataque, resultando em perdas de ativos que ultrapassam um bilhão de dólares no total. Exemplos incluem o Incidente Euler Finance (perdas de US$200M), o Incidente Curve (perdas de US$60M), o Incidente KyberSwap (perdas de US$46M) e o recente ataque à Polterfinance (perdas de US$8,7M). Notavelmente, a maioria desses protocolos havia passado com sucesso por auditorias de código realizadas por empresas renomadas.
Mesmo que um protocolo tenha passado por auditorias e corrigido vulnerabilidades conhecidas, ele ainda pode enfrentar riscos significativos de segurança: Ele ainda pode abrigar vulnerabilidades de dia zero; durante a correção de bugs, atualizações em pequena escala ou ajustes de parâmetros, a equipe do protocolo pode inadvertidamente introduzir novos vetores de ataque; dependências externas podem representar novos riscos; e até mesmo descuidos relacionados a compiladores podem levar a ataques.
Além disso, a natureza open-source, o anonimato e os mecanismos de flashloan da blockchain facilitam para os hackers explorarem vulnerabilidades, e a chance de lucros enormes lhes dá forte motivação. Como os protocolos são transparentes e os atacantes permanecem ocultos, defender-se contra essas ameaças em constante evolução é muito desafiador. Algumas equipes de projeto podem compensar os usuários após os ataques para reduzir os danos, mas embora as perdas financeiras possam ser recuperadas, reconstruir a confiança é muito mais difícil depois que ela é perdida.
Infelizmente, os protocolos há muito tempo focam principalmente em auditorias de código para garantir a segurança, muitas vezes negligenciando uma área igualmente importante—monitoramento de segurança e respostas automatizadas após o lançamento. É precisamente essa lacuna que o Phalcon Security 2.0 foi projetado para preencher, oferecendo robustas capacidades de prevenção de ataques.
O que é Phalcon Security e Por que o Bloqueio de Ataques em Tempo Real é Crucial?
Phalcon Security é um sistema de ponta de monitoramento de segurança e bloqueio de ataques projetado especificamente para protocolos, cobrindo a grande maioria das ameaças que os protocolos podem encontrar após entrar em operação, como riscos de ataque, operacionais, de interação e financeiros. É uma solução abrangente para segurança Web3.
Atualmente, alguns protocolos podem ter construído ou adquirido sistemas de monitoramento, mas por que ainda assim sofrem perdas ao enfrentar ataques? Os motivos são dois:
- Primeiro, a equipe do projeto pode não tomar conhecimento de um ataque a tempo ou pode desperdiçar um tempo valioso verificando a precisão dos alertas devido a falsos positivos frequentes. Enquanto isso, os hackers já podem ter concluído múltiplas transações de ataque.
- Segundo, mesmo que a equipe do projeto detecte rapidamente o ataque e tome medidas, frequentemente não conseguem responder tão rápido quanto os hackers. Muitos protocolos dependem de carteiras multi-sig, e a necessidade de múltiplas aprovações torna as respostas manuais ainda mais lentas, tornando o bloqueio de ataques eficaz quase impossível.
Phalcon Security oferece soluções práticas e comprovadas em batalha para abordar esses dois desafios críticos, possibilitando a verdadeira prevenção de ataques.
- Detecção Precisa: Phalcon Security usa mais de 200 características de ataque claramente definidas para identificar se uma transação é um ataque, garantindo que nenhum ataque passe despercebido, ao mesmo tempo em que quase elimina falsos positivos e evita interrupções para a equipe. Essa precisão é crucial para um monitoramento de segurança eficaz.
- Capacidade de Bloqueio de Ataques: Phalcon Security monitora continuamente as transações desde o estágio inicial do mempool. Ao detectar uma transação de ataque, o sistema imediatamente alerta os usuários, inicia automaticamente uma transação de resposta e emprega uma estratégia de lance de gas para garantir que essas transações geradas pelo sistema sejam processadas antes do ataque. Isso bloqueia efetivamente os ataques de hackers, alcançando perda zero. Além disso, a plataforma suporta tanto carteiras EOA quanto multi-sig, permitindo que projetos que utilizam Safe{Wallet} neutralizem automaticamente os ataques, consolidando sua posição como líder em segurança de mempool.
Não espere que uma auditoria falhe. Implemente monitoramento de segurança em tempo real e bloqueio de ataques para proteger seus ativos—veja como o Phalcon Security protege protocolos em produção.
Phalcon Security 2.0: Soluções de Segurança Personalizadas para Protocolos
Este avançado sistema de bloqueio de ataques lançado pela BlockSec já estava em operação interna há dois anos antes de seu lançamento, bloqueando com sucesso mais de vinte ataques por meio de resgates whitehat, ajudando equipes de projeto a recuperar mais de US$20 milhões em perdas potenciais. É o primeiro e único produto de segurança com histórico comprovado de prevenção de ataques e que bloqueou com sucesso múltiplas tentativas de hacking.
"Frequentemente, detectávamos ataques mas não conseguíamos contatar a equipe do projeto rapidamente. Isso nos fez pensar: por que não capacitar diretamente as equipes de projeto com a habilidade de prevenir ataques automaticamente? Essa foi exatamente a motivação para a criação do BlockSec Phalcon," disse Andy Zhou, CEO da BlockSec.
"Nesta grande atualização, o BlockSec Phalcon 2.0 foi redesenhado para abordar os riscos de ataque, operacionais, de interação e financeiros enfrentados pelos protocolos, e agora cobre a grande maioria dos riscos de segurança que os protocolos podem encontrar após entrar em operação. Além disso, aprimoramos ainda mais a conveniência e a flexibilidade das configurações do nosso sistema. Agora os usuários precisam apenas importar endereços para concluir as configurações de monitoramento com um único clique, tornando o processo muito conveniente, e podem personalizar regras de monitoramento para cenários complexos," acrescentou Andy Zhou.
David Zong, Chefe de Risco da Bybit, declarou: "Somos grandes fãs da BlockSec e temos estado profundamente envolvidos desde o início da BlockSec até o uso de cada um de seus produtos. BlockSec Phalcon é uma ferramenta de segurança muito boa, que ajuda a Bybit a alcançar o rastreamento on-chain e o monitoramento de segurança de contratos web3. Teremos mais colaborações com a BlockSec no futuro."
Phalcon Security 2.0 representa um salto significativo na segurança de contratos inteligentes. Aprimorar continuamente nossas soluções de segurança para proteger os ativos de projetos e usuários é a principal prioridade da BlockSec. Estamos comprometidos não apenas com a segurança do código, mas também com a proteção da confiança e da inovação. Ao garantir a segurança dos protocolos ao longo de todo o seu ciclo de vida, protegemos o sonho de cada usuário de avançar com coragem no mundo Web3.
Comece a Usar o Phalcon Security 2.0 para uma Segurança Web3 Aprimorada
Phalcon Security é uma plataforma SaaS somente por convite, acessível apenas a usuários convidados. Essa exclusividade garante suporte personalizado e máxima eficácia para nossos parceiros.
Usuários interessados podem agendar uma demonstração para saber mais sobre os recursos do produto, e têm a oportunidade de falar diretamente com especialistas em segurança para discutir soluções de segurança personalizadas para suas necessidades específicas.
Agendar Demonstração: https://calendly.com/blocksec/phalcon-demo
Saiba Mais: https://blocksec.com/phalcon/security
Sobre a BlockSec
BlockSec é uma provedora de serviços de segurança Web3 full-stack. A empresa está comprometida em aprimorar a segurança e a usabilidade para o emergente mundo Web3, a fim de facilitar sua adoção em massa. Para isso, a BlockSec oferece serviços de auditoria de segurança de contratos inteligentes e cadeias EVM, a plataforma Phalcon Security para monitoramento de segurança e bloqueio de ataques, a plataforma MetaSleuth para rastreamento e investigação de fundos, e a extensão MetaSuites para construtores Web3 navegarem com eficiência no mundo cripto.
Até o momento, a empresa já atendeu mais de 1.000 clientes, como Uniswap Foundation, Compound, Forta e PancakeSwap, e recebeu dezenas de milhões de dólares americanos em duas rodadas de financiamento de investidores de destaque, incluindo Matrix Partners, Vitalbridge Capital e Fenbushi Capital.
Site oficial: https://blocksec.com/
Conta oficial no Twitter: https://twitter.com/BlockSecTeam
