BlockSec'in 2021'deki ilk çıkışından bu yana, yalnızca kod denetiminin Web3 güvenlik sorunlarını çözemeyeceğini uzun süredir savunuyoruz. Bu nedenle, Web3 güvenliği için yeni paradigmalar keşfetmeye yatırım yapıyoruz. Böylece dünyanın ilk kripto saldırı engelleme sistemi olan Phalcon'u yarattık.
Phalcon'un lansmanından önce sistem, 2 yıl boyunca dahili olarak çalışarak 20'den fazla saldırıyı başarıyla engelledi ve Saddle Finance için 3,8 milyon dolar, Platypus için 2,4 milyon dolar, ParaSpace için 5 milyon dolar ve daha fazlası dahil olmak üzere 20 milyon USD'nin üzerinde varlığı kurtardı.
Bu makale serisinde, Phalcon sistemimizin temsili başarı hikayelerini sunacağız. Bugün, Web3'teki oyunun kurallarını değiştiren hikayeyi öğrenelim: sektörün saldırılara karşı ilk başarılı savunması.
HomeCoin'e Yönelik Saldırıyı Nasıl Engelledik
Web3 ekosistemini güvence altına almanın yalnızca güvenlik denetimlerinden daha fazlasını gerektirdiği inancıyla yönlendirilerek, 2022'nin başlarında proaktif tehdit önleme sisteminin (Phalcon) bir prototipini geliştirdik. Bilinmeyeni kucaklayarak ve sistemin gerçekten işlev görüp görmeyeceğinden ve sonuç verip vermeyeceğinden emin olmadan, endişe ve heyecan karışımı bir duygu yaşadık.
05 Mart 2022 04:35:19 PM (UTC) tarihinde sistemimiz, saldırgan (0xC711374BaC07Df9bB9dbAC596451517cEcBf0F0f) tarafından başlatılan bekleyen bir saldırıyı tespit etti. Ardından sistemimizin başka bir bileşeni, otomatik olarak bir karşı işlem oluşturulmasını tetikledi; bu işlem hemen gönderildi (0xf3bd801f5a75ec8177af654374f2901b5ad928abcc0a99432fb5a20981e7bbd1) ve saldırı başarıyla engellendi (başarısız olan orijinal saldırı tx: 0xc161973ed0e43db78763aa178be311733d4ffb77948d824ed00443803d22739c).
Kurban sözleşmesinin hâlâ savunmasız olması nedeniyle (tipik bir yeniden giriş sorunu), tehdit altındaki varlıklar güvenli ve kamuya açık özel bir kurtarma hesabına aktarıldı. Sonunda bu vakada mutlu bir son yaşandı. Projeyle (yani HomeCoin) iletişime geçerek kurtarılan token'ları (0x31bff8989e9d627331435df9fed118f988b50bd1ab3b6056600ce86ccf0275ea) dağıtıcı hesaplarına (0x67368f4c89dda2a82d12d3a703c32c35ff343bf6) iade ettik.
Kurtarılan token miktarı pek çok olayda yaşanan kayıplarla karşılaştırıldığında önemli olmasa da bu, devam eden bir saldırıyı otomatik olarak engellemeye yönelik kamuoyuna yansıyan ilk girişimi temsil etmektedir. Blockchain ekosistemini güvence altına almak için bunun doğru yön olduğuna inanıyoruz. Bu somut örnek, bunun gerçekleştirilebilir olduğunu kanıtlamakta ve "insan için küçük bir adım, insanlık için dev bir sıçrayış" ifadesini yansıtmaktadır.
Önümüzde sayısız zorluklar olmasına karşın bu, yakında gelecek olan şafağı ve geleceği temsil ediyordu; biz de bunu yakın gelecekte gerçeğe dönüştürmek için kendimizi adıyorduk.
Hizmete Nasıl Erişilir
- Phalcon bir SaaS platformudur. Özellikleri keşfetmek, fiyatlandırmayı görüntülemek ve doğrudan abone olmak için web sitemize giriş yapabilirsiniz.
- Phalcon hakkında daha fazla bilgi edinmek ve uzman güvenlik tavsiyesi almak için bir demo rezervasyonu yapabilirsiniz.
Phalcon'un Daha Fazla Başarı Hikayesini Görün
- Saddle Finance Saldırısı Engellendi: Sektörün 3.800.000 Dolar Kurtarmak İçin İlk Etkili Engellemesi
- TransitSwap Saldırısı Engellendi: Sektörün 300.000 Dolar Kurtarmak İçin İlk "Karşı Hackleme" Girişimi
- Platypus Saldırısı Engellendi: Sektörün Bir Hacker Sözleşmesine Karşı İlk Karşı İstismarı
- Paraspace Saldırısı Engellendi: Sektörün 5.000.000 Dolar Kurtaran En Önemli Engellemesi
- Loot Saldırısı Engellendi: Phalcon Kötü Niyetli Öneriden 1,2 Milyon Doları Nasıl Kurtardı
Phalcon Hakkında
Phalcon, BlockSec tarafından başlatılan bir saldırı izleme ve otomatik engelleme platformudur. Platform, saldırıları doğru bir şekilde tespit edebilmekte ve otomatik olarak engelleyebilmektedir. Phalcon, Web3 projeleri için sürekli izleme, saldırı engelleme ve acil müdahale dahil olmak üzere kapsamlı lansman sonrası güvenlik koruması sağlamayı, protokol sağlayıcıları, LP'ler ve DAO organizasyonu katılımcıları için zincir üstü varlıkları korumayı hedeflemektedir.
Bugüne kadar Phalcon, 20'den fazla hacker saldırısını başarıyla engelleyerek 20 milyon doların üzerinde varlık kurtardı. Erken müşteri aşamasında bile Phalcon, en üst düzey DeFi protokolü Compound'dan tanınma ve hibe kazandı ve bunun için bir saldırı engelleme platformu oluşturdu.
Web sitesi: https://blocksec.com/phalcon
Twitter: @Phalcon_xyz
Telegram: https://t.me/BlockSecTeam
