Back to Blog

Вступление: Сага о блокировке хаков в Phalcon

23 апреля 2024 г.
3 min read

С момента появления BlockSec в 2021 году мы всегда настаивали на том, что один лишь аудит кода не может решить все проблемы безопасности Web3. Поэтому мы инвестируем в поиск новых парадигм обеспечения безопасности Web3. Так мы создали Phalcon, первую в мире систему блокировки криптохакерских атак.

До запуска Phalcon система работала в закрытом режиме в течение 2 лет, успешно предотвратив более 20 взломов и сохранив активы на сумму более 20 миллионов долларов США, включая 3,8 млн долларов для Saddle Finance, 2,4 млн долларов для Platypus, 5 млн долларов для ParaSpace и другие.

В этой серии статей мы представим показательные истории работы нашей системы Phalcon. Делясь этими кейсами, мы стремимся не просто подтвердить эффективность нашей системы, но и продемонстрировать преобразующий эффект проактивных защитных мер.

Перед лицом угроз мы не бессильны. Вместе мы можем открыть новую эру безопасности Web3.

Разбор полетов: Комплексный обзор

О платформе Phalcon

Phalcon — это платформа безопасности, разработанная BlockSec для мониторинга и блокировки хакерских атак. Система обнаруживает подозрительные транзакции, мгновенно оповещает пользователей и предпринимает автоматические ответные действия.

Варианты использования Phalcon
Варианты использования Phalcon

Phalcon — это SaaS-платформа, где пользователи могут напрямую войти через наш официальный сайт, ознакомиться с тарифными планами и функциями, а также сразу оформить подписку (поддерживаются платежи как кредитными картами, так и криптовалютой). Если у вас возникли вопросы, не стесняйтесь записаться на демонстрацию, где наши эксперты по безопасности ответят на все интересующие вас вопросы.

Инструмент поддержки: Phalcon Explorer

Phalcon Explorer — это вспомогательный инструмент для платформы Phalcon. Этот мощный обозреватель транзакций создан специально для DeFi-сообщества. Он предоставляет полные данные о потоках вызовов, изменениях баланса и движении средств в транзакции, а также поддерживает симуляцию транзакций. Это помогает разработчикам, исследователям безопасности и трейдерам более интуитивно понимать суть транзакций.

Sign up for the latest updates
Потери на сумму около 3,87 млн USD: взломы Autheo Network и UNCX | Еженедельный обзор BlockSec
Security Insights

Потери на сумму около 3,87 млн USD: взломы Autheo Network и UNCX | Еженедельный обзор BlockSec

В этом еженедельном отчёте рассматриваются 3 инцидента безопасности за период 12.10.2026–18.10.2026. Общий оценочный ущерб составил около 3,87 млн USD. Ущерб Autheo Network от компрометации закрытого ключа составил примерно 1,76 млн USD, Qubic Wallet потерял примерно 1,30 млн USD из-за ненадёжной генерации seed, а ошибка учёта в контрактах Smart Token Vesting V2 сети UNCX Network на Ethereum, BNB Chain, Base и Robinhood Chain привела к ущербу примерно в 807 тыс. USD. В подробном анализе инцидента UNCX объясняется, как некорректный расчёт совокупного количества долей смешивал транши вестинга, созданные при разных соотношениях токенов и долей, и позволял выводить из общих пулов больше положенного.

Что такое сертификация SEAL? Подтверждение операционной безопасности в криптоиндустрии
Security Insights

Что такое сертификация SEAL? Подтверждение операционной безопасности в криптоиндустрии

Сертификация SEAL обеспечивает независимое подтверждение операционной безопасности криптопроекта в согласованных пределах проверки. Узнайте о шести модулях программы, требованиях к подтверждающим материалам, пределах действия сертификации и процессе оценки, который проводит BlockSec.

Потеряно около $542 тыс.: эксплуатация уязвимости MakerDaoBot | Еженедельный обзор BlockSec
Security Insights

Потеряно около $542 тыс.: эксплуатация уязвимости MakerDaoBot | Еженедельный обзор BlockSec

В Ethereum за 05–11.10.2026 произошёл 1 инцидент; ущерб — около $542 тыс. Атакующий передал вредоносный адаптер функции MakerDaoBot без контроля доступа. Получив права на балансы MakerDAO, адаптер закрыл 4 аукциона ETH-A, конвертировал 200 ETH-A в WETH; атакующий вывел 200 ETH.