BlockSec Phalcon, dünyanın ilk otomatik saldırı engelleme sistemi, BlockSec tarafından hayata geçirildi ve Web3 dünyasında bilgisayar korsanlarıyla mücadelede yeni bir çağın kapılarını araladı.
BlockSec Phalcon Nedir?
(DeFi) protokol güvenliğinin sağlanması, protokol yayına girmeden önce sözleşme denetimi ve testleriyle başlayan birkaç kritik aşamayı kapsar. Ancak güvenlik önlemlerinin önemi, protokol devreye alındıktan sonra da sona ermez. Sürekli izleme, saldırı engelleme ve olay müdahalesi, dağıtım sonrasında protokol güvenliğinin korunması için hayati önem taşır.
BlockSec Phalcon, protokollerin yayına girdikten sonra güvenli bir şekilde çalışmasını sağlamak amacıyla protokol izleme, saldırı engelleme ve olay müdahalesini tek bir çatı altında birleştiren entegre bir çözüm sunar. BlockSec, iki yıl boyunca bilgisayar korsanlarıyla verdiği mücadelelerde ürünü sürekli olarak geliştirmiş, onlarca saldırıyı başarıyla engellemiş ve 14 milyon dolar değerinde dijital varlığı kurtarmıştır. Sonunda, eşsiz hassasiyeti ve tam kapsamıyla otomatik bir saldırı engelleme sistemi inşa ettik; bu alanda böyle bir atılımı gerçekleştiren sektörün ilk firması olduk.
"Bu, Web3 güvenlik sektöründe bir dönüm noktasıdır. BlockSec Phalcon, protokol taraflarının neredeyse tüm harici saldırıları engellemesine yardımcı olabilir. BlockSec Phalcon'un geliştirilmesi ve iyileştirilmesi için iki yıl harcadık. Bu sistem, Web3 güvenliğinde devrim yaratacak," diye yorumladı BlockSec'in kurucu ortağı ve CEO'su Yajin Zhou.
İstatistiklere göre, bilgisayar korsanı saldırılarının yol açtığı kayıplar 7,3 milyar dolara ulaşmış olup bunun 1,4 milyar doları yalnızca 2023 yılında (şimdiye kadar) gerçekleşmiştir. Saldırılara maruz kalan protokoller arasında Curve gibi köklü ve güvenilir projeler ile Friend.tech gibi yeni ortaya çıkan projeler yer almaktadır. Bununla birlikte, BlockSec Phalcon'un lansmanı durumu tersine çevirecektir.
BlockSec Phalcon Kimler İçin Faydalıdır?
Bir protokol geliştiricisiyseniz, TVL ve DAO hazine fonlarının güvenliğini nasıl sağlarsınız? Bir likidite sağlayıcısıysanız, bir protokol saldırı altındayken varlıklarınızı hızlıca nasıl çekersiniz? Çeşitli bir token portföyüne sahip bir fon yöneticisiyseniz, aşırı senaryolarda pozisyonlarınızı hızla nasıl tasfiye edersiniz? Borsalar, bilgisayar korsanlarının kaçışını önlemek için nasıl anında harekete geçebilir?
BlockSec Phalcon bu zorlukları kapsamlı bir şekilde ele almaktadır.
Protokol geliştiricileri için
Protokol geliştiricileri açısından, bir protokoldeki TVL ne kadar yüksek olursa bilgisayar korsanları için o kadar cazip hale gelir ve buna bağlı riskler de artar. Protokol saldırılarına yol açabilecek pek çok etken bulunmaktadır; örneğin sözleşmenin işlevselliğindeki yükseltmeler veya hata düzeltmeleri, harici protokol bağımlılıklarındaki değişiklikler, parametre yapılandırmalarındaki ayarlamalar ve hatta programlama dili derleyicilerindeki gözden kaçmalar (bu yılki Curve olayı bunun trajik bir örneğidir).
- Protokollerin işleyişi üzerindeki olumsuz etkileri en aza indirirken saldırılar nasıl doğru bir şekilde tespit edilir?
- Çeşitli saldırı türlerine akıllıca nasıl yanıt verilir ve bunları engellemek için otomatik savunma önlemleri nasıl uygulanır?
İşte BlockSec Phalcon'un yapabildiği budur.
Likidite sağlayıcıları için
Likidite sağlayıcıları açısından protokol güvenliği son derece önemlidir. Likidite sağlayıcıları, protokol güvenliğini protokol sağlayıcılarından daha fazla önemseyebilir. Bir protokol saldırı altına girdiğinde TVL'de düşüş yaşanabilir; LP'ler ise tüm sermayelerini kaybedebilir.
Silikon Vadisi Bankası olayı, geleneksel finansa olan güvenin ne kadar kırılgan olduğunu gözler önüne sererken DeFi sektöründe bu tür gelişmeler neredeyse her ay yaşanmaktadır.
- Bir kullanıcı, fonlarını bir protokole yatırmışsa ve protokol saldırıya uğrarsa, bunu anında nasıl fark edip fonları çekebilir?
- Diğer finansal göstergeler nasıl entegre edilir ve çeşitli otomatik yanıt stratejileri nasıl yapılandırılır?
İşte BlockSec Phalcon'un yapabildiği budur.
Fon yöneticileri ve borsalar için
Benzer şekilde, BlockSec Phalcon'un yardımıyla fon yöneticileri ve borsalar da aşırı olaylardan kaynaklanan kayıpları önleyebilir.
Geleneksel Uyarı Sistemleri Neden Başarısız Olur ve BlockSec Phalcon Nasıl Bir Çözüm Sunar?
Pek çok kurum, uyarı istihbarat sistemleri kurmuş ya da bu tür hizmetler satın almıştır. Peki bu kurumlar neden hâlâ zarara uğramaktadır? Bunun başlıca iki nedeni vardır:
- Mevcut istihbarat sisteminin doğruluğu düşüktür. Birkaç yanlış alarm sonrasında insanlar sisteme olan güvenlerini yitirme eğiliminde olurlar. Sonuç olarak, gerçek bir saldırı gerçekleştiğinde bunun gerçek bir tehdit oluşturup oluşturmadığını belirleyemeyebilirler.
- Manuel yanıt çok yavaş kalır! Merkezi olmayan yönetim kuralları nedeniyle pek çok protokol, kritik işlemler için çoklu imza gerektirmektedir. Oysa saldırılar tek bir blok süresi içinde gerçekleştirilebilir. Bu kadar kısa bir sürede proje ekibinin istihbaratın gerçekliğini doğrulaması, çok taraflı müzakereler yürütmesi ve ardından manuel olarak yanıt vermesi gerekmektedir. Bu durum, onlara yaklaşan bilgisayar korsanı saldırılarına karşı savunma yapacak zaman bırakmamaktadır.
Bu nedenle pek çok uyarı istihbarat sistemi kullanışlı görünse de pratik sorunları çözmekte yetersiz kalmaktadır. Buna karşın BlockSec Phalcon, birinci ilke düşüncesi temel alınarak tasarlanmış ve geliştirilmiştir; bu sayede saldırı izleme, değerlendirme ve engellemenin tüm sürecini yönetebilmektedir.
BlockSec Phalcon'un üç temel özelliği vardır:
-
Hassas saldırı tespiti: BlockSec Phalcon'un motoru, saldırıları tespit etmek amacıyla bekleyen ve zincir üzerindeki işlemleri kapsamlı biçimde tarar. Protokollerin olumsuz etkilenmemesi için yanlış alarm sayısını en aza indirirken hiçbir tehdidin gözden kaçmamasını da sağlayarak tespit doğruluğuna öncelik tanır. BlockSec Phalcon yakın zamanda piyasaya sürülmüş olsa da BlockSec ekibi sistemi iki yıldır dahili olarak işletmekte olup doğruluk sıralamasında Forta platformunda art arda birinci sıraya yerleşmektedir. BlockSec Phalcon'un sosyal medya ve Forta platformundaki zamanında uyarıları; protokolleri, LP'leri ve kullanıcıları olası kayıpları önlemek için hızla harekete geçirmiştir.
-
Otomatik saldırı engelleme: Sistemimiz, manuel müdahaleye gerek kalmaksızın önleyici koruma sağlamak amacıyla saldırganların saldırılarını gerçekleştirmesinden daha hızlı bir şekilde otomatik olarak bir engelleme işlemi başlatır.
-
Yapılandırılabilir yanıt mekanizması: Farklı türdeki saldırıların etkileri farklılık gösterebileceğinden, protokol tarafları diğer finansal veya operasyonel göstergeleri dahil edebilir, tetikleme koşullarını ve yanıt önlemlerini yapılandırabilir. Ayrıca BlockSec Phalcon tarafından sunulan önerilen yanıt şablonlarını ve önerileri seçebilirler.
-
Özetle, BlockSec Phalcon, protokollerin işleyişi sırasında karşılaştığı tüm güvenlik sorunlarını ele almaktadır.
Başarımızın Ardındaki Temel Etkenler
BlockSec Phalcon iki yıl boyunca geliştirilmiş ve dahili olarak işletilmiştir. Bu süre zarfında 20'den fazla saldırı olayını engellemiş ve protokollerin 14 milyon doların üzerinde dijital varlık kaybını geri kazanmasına yardımcı olmuştur. Saldırı engelleme deneyimine sahip ilk ve tek güvenlik şirketiyiz; birden fazla hacker girişimini başarıyla engelledik.
Bunun yanı sıra BlockSec, saldırıların temel nedenini hızla belirlemek, güvenlik açıklarının yamalanmasına yardımcı olmak ve hatta varlık kurtarımını kolaylaştırmak amacıyla soruşturmacılarla iş birliği içinde bilgisayar korsanının fon akışlarını izlemek için etkilenen proje taraflarıyla aktif olarak iş birliği yapmaktadır.
Bilgisayar korsanlarına karşı verilen her mücadele, savunma sistemimizi daha geçilmez hale getirmekte ve sömürülecek herhangi bir boşluk bırakmamaktadır.
Hizmete Nasıl Erişilir?
BlockSec Phalcon için Temmuz ayında bekleme listesini açmamızdan bu yana binden fazla satış adayı biriktirdik ve medya kuruluşları ile araştırma kuruluşlarının ilgisini çektik. Bunun yanı sıra sistemi çeşitli Web3 konferanslarında tanıtma fırsatı bulmaktan onur duyduk.
Bekleme listesini doldurduysanız, personelimiz bugünden itibaren sizinle iletişime geçecektir.
BlockSec Phalcon'a ilgi duyuyorsanız, resmi web sitemizden bir demo rezervasyonu yapabilirsiniz. Hizmeti kayıt sırası dahilinde sunacağız.
BlockSec Hakkında
BlockSec, 2021 yılında küresel ölçekte tanınmış güvenlik uzmanlarından oluşan bir ekip tarafından kurulan öncü bir blok zinciri güvenlik şirketidir. Şirket, kitlesel benimsenmesini kolaylaştırmak amacıyla gelişmekte olan Web3 dünyasının güvenliğini ve kullanılabilirliğini artırmaya kendini adamıştır. Bu doğrultuda BlockSec; akıllı sözleşme ve EVM zinciri güvenlik denetim hizmetleri, tehditleri proaktif olarak geliştirme ve engelleme için Phalcon platformu, fon takibi ve soruşturma için MetaSleuth platformu ve kripto dünyasında verimli gezinme için web3 geliştiricilerine yönelik MetaDock eklentisi sunmaktadır.
Bugüne kadar şirket; MetaMask, Uniswap Foundation, Compound, Forta ve PancakeSwap gibi 300'den fazla saygın müşteriye hizmet vermiş ve Matrix Partners, Vitalbridge Capital ile Fenbushi Capital gibi önde gelen yatırımcılardan iki finansman turunda on milyonlarca ABD doları almıştır.
Resmi web sitesi: https://blocksec.com/
Resmi Twitter hesabı: https://twitter.com/BlockSecTeam
Phalcon Hakkında
Phalcon, BlockSec tarafından geliştirilen ve Explorer, Fork ve Block olmak üzere üç temel modülden oluşan gelişmiş bir protokol güvenlik paketi. Bu modüller; protokol analizi, hata ayıklama, test, dağıtım, izleme ve saldırı önleme konularında kapsamlı bir kapsam sunmaktadır.
Phalcon web sitesi: https://blocksec.com/phalcon
Phalcon Twitter hesabı: https://twitter.com/Phalcon_xyz
