Back to Blog

Вступление: Сага о блокировке хаков в Phalcon

23 апреля 2024 г.
3 min read

С момента появления BlockSec в 2021 году мы всегда настаивали на том, что один лишь аудит кода не может решить все проблемы безопасности Web3. Поэтому мы инвестируем в поиск новых парадигм обеспечения безопасности Web3. Так мы создали Phalcon, первую в мире систему блокировки криптохакерских атак.

До запуска Phalcon система работала в закрытом режиме в течение 2 лет, успешно предотвратив более 20 взломов и сохранив активы на сумму более 20 миллионов долларов США, включая 3,8 млн долларов для Saddle Finance, 2,4 млн долларов для Platypus, 5 млн долларов для ParaSpace и другие.

В этой серии статей мы представим показательные истории работы нашей системы Phalcon. Делясь этими кейсами, мы стремимся не просто подтвердить эффективность нашей системы, но и продемонстрировать преобразующий эффект проактивных защитных мер.

Перед лицом угроз мы не бессильны. Вместе мы можем открыть новую эру безопасности Web3.

Разбор полетов: Комплексный обзор

О платформе Phalcon

Phalcon — это платформа безопасности, разработанная BlockSec для мониторинга и блокировки хакерских атак. Система обнаруживает подозрительные транзакции, мгновенно оповещает пользователей и предпринимает автоматические ответные действия.

Варианты использования Phalcon
Варианты использования Phalcon

Phalcon — это SaaS-платформа, где пользователи могут напрямую войти через наш официальный сайт, ознакомиться с тарифными планами и функциями, а также сразу оформить подписку (поддерживаются платежи как кредитными картами, так и криптовалютой). Если у вас возникли вопросы, не стесняйтесь записаться на демонстрацию, где наши эксперты по безопасности ответят на все интересующие вас вопросы.

Инструмент поддержки: Phalcon Explorer

Phalcon Explorer — это вспомогательный инструмент для платформы Phalcon. Этот мощный обозреватель транзакций создан специально для DeFi-сообщества. Он предоставляет полные данные о потоках вызовов, изменениях баланса и движении средств в транзакции, а также поддерживает симуляцию транзакций. Это помогает разработчикам, исследователям безопасности и трейдерам более интуитивно понимать суть транзакций.

Sign up for the latest updates
За пределами безопасного хранения, часть 2: безопасная реализация криптографии кошелька
Security Insights

За пределами безопасного хранения, часть 2: безопасная реализация криптографии кошелька

Может ли злоумышленник восстановить закрытый ключ, не получив доступа к его защищённой копии? В части 2 статьи «За пределами безопасного хранения» рассматриваются шесть инцидентов, в которых недостаточная случайность, потеря энтропии или ошибки при работе с одноразовыми числами (nonce) для подписания делали ключи предсказуемыми либо позволяли их восстановить. На основе этих случаев сформулированы требования к реализации генерации ключей и подписания, а затем объясняется, как платёжные организации могут оценить их выполнение с помощью анализа кода и тестирования развёрнутой системы.

Как крадут криптовалютные средства, не похищая приватные ключи
Case Studies

Как крадут криптовалютные средства, не похищая приватные ключи

Надёжная защита приватных ключей не гарантирует безопасность платежей. На примере реальных инцидентов, затронувших BigONE, Bybit, Resolv, Binance, Drift и Chainflip, BlockSec рассматривает, как злоумышленники используют уязвимости на разных этапах жизненного цикла криптовалютного платежа. Узнайте о рисках при авторизации платежей, формировании транзакций, предоставлении разрешений на подписание и окончательных расчётах, а также о том, что платёжным организациям необходимо оценивать для защиты средств.

BlockSec Phalcon победил в номинации «Лучшее решение для мониторинга и контроля цифровых активов» на Regulation Asia Awards 2026 года
Features

BlockSec Phalcon победил в номинации «Лучшее решение для мониторинга и контроля цифровых активов» на Regulation Asia Awards 2026 года

BlockSec Phalcon получил награду в номинации «Лучшее решение для мониторинга и надзора за цифровыми активами» на 9-й церемонии вручения премии Regulation Asia Awards for Excellence 2026 года. Узнайте, как Phalcon Compliance объединяет проверку на предмет рисков, непрерывный мониторинг, расследования и подготовку отчётности, помогая организациям управлять рисками AML/CFT и повышать уровень соблюдения нормативных требований в сфере цифровых активов.

Вступление: Сага о блокировке хаков в Phalcon