Back to Blog

Итоги Phalcon за 2023 год

Phalcon
January 1, 2024
2 min read

В 2023 году Web3 несёт в себе не только стремления к технологическим прорывам, но и сталкивается с проблемами безопасности беспрецедентного масштаба. В этом году также происходит трансформация Phalcon из обозревателя транзакций в комплексный инструментарий безопасности. Phalcon теперь охватывает весь спектр безопасности протоколов — от тестирования перед запуском, мониторинга после запуска и блокировки атак до анализа постинцидентных ситуаций.

Через историю Phalcon давайте рассмотрим неустанные усилия BlockSec по развитию безопасности Web3 в 2023 году.

Философия безопасности Phalcon: выйти за рамки аудита кода 🤔💡

С самого основания BlockSec наша позиция остаётся неизменной — аудита кода недостаточно для защиты от постоянно присутствующих угроз безопасности в тёмном лесу Web3 (хотя мы отлично справляемся с аудитом кода). После запуска проекта проактивная защита и механизмы быстрого реагирования становятся критически важными.

Традиционные системы мониторинга атак предупреждают нас об угрозах, однако команды зачастую реагируют слишком медленно или не знают, как действовать эффективно. Мы начали задаваться вопросом: Как нам стандартизировать возможности реагирования на инциденты, чтобы лучше помогать более широкому кругу проектов? Это привело к созданию BlockSec Phalcon — системы, разработанной для автоматической блокировки атак.

В феврале этого года, когда протокол Platypus подвергся атаке, BlockSec Phalcon помог восстановить $2,4 миллиона потенциальных потерь.

Месяц спустя система вновь доказала свою ценность, перехватив попытку атаки на Paraspace и сохранив около $5 миллионов. 🛡️💰

Ноябрь ознаменовался важной вехой — представлением BlockSec Phalcon на конференции Devconnect в Стамбуле, что стало свидетельством двух лет преданной работы по его совершенствованию. Система выделяется как первый продукт безопасности Web3, способный автоматически блокировать взломы.

Наша миссия: развитие безопасности Web3 🚀

Снова и снова к нам обращаются команды проектов и пользователи, ищущие помощи после взломов и фишинговых атак, что укрепило нашу решимость помочь повысить осведомлённость о безопасности в сообществе Web3.

В этом году мы приняли участие в ряде мероприятий, включая DeFi Security Summit, TOKEN 2049, Devconnect, ETHBerlin и ACM CCS. Мы поделились мнениями о подверженности Web3 взломам, подчеркнули значимость проактивной защиты, обсудили стратегии реагирования на инциденты и представили практические инструменты безопасности.

Кроме того, мы учредили 🏆 Награду BlockSec в области безопасности блокчейна 🏆 — трёхлетнюю стипендию для поощрения выдающихся студентов PolyU, обучающихся в магистратуре по специальности «технология блокчейн». Тем самым мы стремимся помочь отрасли в подготовке большего числа квалифицированных специалистов по безопасности и разработчиков с серьёзной квалификацией в области безопасности. 🎓

Как компания по безопасности, мы считаем своей ответственностью и видением развитие талантов и продвижение безопасности блокчейна, внося вклад в устойчивый рост отрасли.

Взгляд в будущее

С наступлением нового года мы посвящаем себя стремлению к инновациям, сосредоточив усилия на развитии Phalcon в более практичный и всесторонний продукт безопасности. Мы также обязуемся продолжать делиться нашими идеями и видением безопасности с широким сообществом Web3.

Заранее с Новым годом! 🎉

Пусть ваше путешествие в Web3 в новом году будет процветающим и гладким.

Пусть наступающий год принесёт вам всем здоровье и счастье. 🥳

Sign up for the latest updates
Санкции OFAC против картеля Синалоа: отслеживание средств в блокчейне

Санкции OFAC против картеля Синалоа: отслеживание средств в блокчейне

OFAC ввёл санкции против сети картеля Синалоа за отмывание доходов от фентанила. Мы отследили шесть адресов в MetaSleuth: средства проходят почти исключительно через депозитные адреса централизованных бирж.

Как оценить платформу для криптовалютного комплаенса: чеклист по ПОД/ФТ

Как оценить платформу для криптовалютного комплаенса: чеклист по ПОД/ФТ

Чеклист AML для директоров по комплаенсу и аналитиков криптовалют. Охватывает KYT-скрининг, блокчейн-расследования, готовность к аудиту, интеграцию API и сравнение вендоров для бирж, кастодианов и операторов стейблкоинов.

Руководство разработчика: Интеграция API и инфраструктуры для обеспечения соответствия требованиям блокчейна

Руководство разработчика: Интеграция API и инфраструктуры для обеспечения соответствия требованиям блокчейна

Руководство по интеграции API блокчейн-комплаенса. Охватывает аутентификацию, KYT-эндпоинты, мониторинг адресов, логику реагирования на риски, настройку ложных срабатываний и варианты приватного развёртывания.