Back to Blog

Introdução: A Saga de Bloqueio de Hacks do Phalcon

23 de abril de 2024
3 min read

Desde a estreia da BlockSec em 2021, sempre mantivemos que a auditoria de código sozinha não pode resolver todos os problemas de segurança do Web3. Por isso, temos investido na exploração de novos paradigmas para a segurança do Web3. Assim, criamos o Phalcon, o primeiro sistema de bloqueio de ataques cripto do mundo.

Antes do lançamento do Phalcon, o sistema estava sendo executado internamente por 2 anos, bloqueando com sucesso mais de 20 ataques e resgatando mais de 20 milhões de dólares em ativos, incluindo $3,8M para o Saddle Finance, $2,4M para o Platypus, $5M para o ParaSpace, entre outros.

Nesta série de artigos, apresentaremos histórias representativas do nosso sistema Phalcon. Ao compartilhar esses casos, nosso objetivo vai além de validar a eficácia do nosso sistema. Também queremos demonstrar o efeito transformador das medidas de defesa proativa.

Diante das ameaças, não estamos indefesos. Juntos, podemos inaugurar uma nova era de segurança no Web3.

Detalhamento: Uma Visão Geral Completa

Sobre o Phalcon

O Phalcon é uma plataforma de segurança desenvolvida pela BlockSec para monitorar e bloquear ataques. O sistema detecta transações suspeitas, alerta os usuários instantaneamente e toma ações automatizadas em resposta.

Casos de uso do Phalcon
Casos de uso do Phalcon

O Phalcon é uma plataforma SaaS onde os usuários podem diretamente fazer login pelo nosso site oficial para visualizar os diferentes planos e recursos disponíveis, e assinar imediatamente (com suporte a pagamentos via cartão de crédito e cripto). Em caso de dúvidas, sinta-se à vontade para agendar uma demonstração com nossos especialistas em segurança, que responderão às suas perguntas.

Ferramenta de Suporte: Phalcon Explorer

O Phalcon Explorer é uma ferramenta de suporte para a plataforma Phalcon. Este poderoso explorador de transações foi projetado para a comunidade DeFi. Ele fornece dados abrangentes sobre fluxos de chamadas, mudanças de saldo e fluxos de fundos de transações, além de suportar simulação de transações. Isso ajuda desenvolvedores, pesquisadores de segurança e traders a entenderem as transações de forma mais intuitiva.

Sign up for the latest updates
Como a solução de segurança de pagamentos da BlockSec ajuda instituições a se manterem seguras na era da IA
Security Services

Como a solução de segurança de pagamentos da BlockSec ajuda instituições a se manterem seguras na era da IA

Descubra como a BlockSec ajuda instituições de pagamento a proteger recursos financeiros e dados, além de fortalecer sua resiliência por meio de avaliações de segurança, testes e monitoramento contínuo.

Perdas de ~5,57 milhões USD: exploração de falhas no X100 Freezer e no NEM | Boletim semanal da BlockSec
Security Insights

Perdas de ~5,57 milhões USD: exploração de falhas no X100 Freezer e no NEM | Boletim semanal da BlockSec

Este relatório semanal aborda dois incidentes de segurança na Ethereum e na BNB Chain no período de 19/10/2026–25/10/2026. Ele examina uma tomada de controle da governança do X100 Freezer financiada por um empréstimo-relâmpago e uma falha na liquidação de impostos que afetou um pool de liquidez de um token NEM na BNB Chain. As perdas estimadas no escopo do relatório totalizam aproximadamente 5,57 milhões USD: cerca de 4,75 milhões USD da transação representativa do X100 e cerca de 820 mil USD do incidente no pool do NEM. O total exclui as extrações subsequentes do X100 relatadas separadamente.

Perdas de ~3,87 milhões USD: ataques à Autheo Network e à UNCX | Resumo semanal da BlockSec
Security Insights

Perdas de ~3,87 milhões USD: ataques à Autheo Network e à UNCX | Resumo semanal da BlockSec

Este relatório semanal aborda 3 incidentes de segurança no período de 12/10/2026–18/10/2026, com perdas totais estimadas em aproximadamente 3,87 milhões USD. A Autheo Network sofreu um comprometimento de chave privada com perdas de cerca de 1,76 milhões USD, a Qubic Wallet perdeu cerca de 1,30 milhões USD devido à geração de seeds fracas, e os contratos Smart Token Vesting V2 da UNCX Network sofreram um erro contábil de cerca de 807 mil USD nas redes Ethereum, BNB Chain, Base e Robinhood Chain. A análise em destaque da UNCX explica como um cálculo incorreto do total de cotas misturou parcelas de vesting criadas com diferentes proporções entre tokens e cotas, permitindo saques acima do devido de pools compartilhados.