BlockSec'in 2021'deki kuruluşundan bu yana, kod denetiminin tek başına Web3 güvenlik sorunlarını çözemeyeceğini uzun süredir savunuyoruz. Bu nedenle, Web3 güvenliği için yeni paradigmalar keşfetmeye yatırım yapıyoruz. Böylece dünyanın ilk kripto saldırı engelleme sistemi olan Phalcon'u yarattık.
Phalcon'un lansmanından önce, sistem 2 yıl boyunca dahili olarak çalıştı; 20'den fazla saldırıyı başarıyla engelleyerek Saddle Finance için 3,8 milyon dolar, Platypus için 2,4 milyon dolar, ParaSpace için 5 milyon dolar ve daha fazlası dahil olmak üzere 20 milyon USD değerinde varlığı kurtardı.
Son dört gün boyunca, Phalcon sistemimizin olağanüstü başarı hikayelerini gururla paylaştık. Bugün, sektörün en önemli engellemesine, tam 5.000.000 dolar kurtaran engellemeye dalalım.
Paraspace'e Yönelik Saldırıyı Nasıl Engelledik
Mart 2023'te Paraspace saldırıya uğradı. Neyse ki, tam zamanında bir kurtarma operasyonu gerçekleştirdik ve tüm kayıpları geri aldık: 2900'den fazla Ether.
Bu makalede, karmaşık teknik detaylara girmeden kurtarma operasyonunun iç hikayesini ortaya koyacağız.
Paraspace, Ethereum üzerindeki en büyük NFT borç verme protokollerinden biridir. Herhangi bir borç verme protokolü için teminat değerinin ödünç verilen fonlardan daha yüksek olmasını sağlamak kritik önem taşır. Borç verme protokollerine yönelik pek çok saldırı teminat değerini manipüle eder ve Paraspace'e yönelik bu saldırı da bunun bir istisnası değildi.
17 Mart 2023'te saldırgan, saldırı sözleşmesini devreye alarak kurulumu tamamladı. UTC saatiyle 3:51:23'ten 4:36:23'e kadar üç başarısız saldırı gerçekleştirdi.
Sonradan yapılan analizler, saldırganın ana başarısızlık nedeninin bu "karmaşık" saldırıyı gerçekleştirmek için yeterli 'Gas Limiti'ne sahip olmaması olduğunu ortaya koydu. Üç başarısız saldırı girişimi sırasında saldırgan gas limitini kademeli olarak artırıyordu ve üçüncü denemede başarıya çok yaklaştı. (Gas Limiti: 6.721.975 -> 9.000.000 -> 13.000.000)
Bizim için şans eseri, üç başarısız işlem saldırgan için hazırladığı fonları tüketti. Artık saldırıya devam etmek için daha fazla fon bulması gerekiyordu. Bu durum bize biraz zaman kazandırdı.
İşlem başarısız olsa bile saldırganın ilk tx'i gönderdiği anda saldırıyı tespit ettik. 17 Mart 2023 UTC saatiyle 5:47:11'de kurtarma sözleşmemiz hazırdı. Hemen kurtarma işlemini gönderdik ve 2906 Ether'i başarıyla kurtardık.
Aşağıdaki görsel, fonları çalmayı başaramayan hacker'ın ekibimizden hack için harcanan gas ücretlerinin bir kısmını iade etmelerini isteyen bir zincir üstü mesaj bıraktığını gösteriyor.
Eğer saldırgan bizden önce bir deneme daha yapsaydı, parayı çalmış olurdu. Saldırganla girilen bu mücadelede zaferimizi güvence altına almada belirleyici rol oynayan Phalcon oldu. Bu adaletin zaferiydi!
Hizmete Nasıl Erişilir
- Phalcon bir SaaS platformudur. Özellikleri keşfetmek, fiyatlandırmayı görüntülemek ve doğrudan abone olmak için web sitemize giriş yapabilirsiniz.
- Phalcon hakkında daha fazla bilgi edinmek ve uzman güvenlik tavsiyesi almak için bir demo rezervasyonu da yapabilirsiniz.
Phalcon'un protokolünüz için bir savunma hattı oluşturmasına izin verin. Protokol tarafında fazla çalışma gerektirmez ve hiçbir zaman ek risk getirmez. Tıpkı ek bir güvenlik katmanı sağlayan bir kalkan gibidir. Hemen demo rezervasyonu yapın!
Phalcon'un Daha Fazla Başarı Hikayesini Görün
- HomeCoin Saldırısı Engellendi: Sektörün İlk Başarılı Engelleme Hikayesi
- Saddle Finance Saldırısı Engellendi: 3.800.000 Dolar Kurtarmak İçin Sektörün İlk Etkili Engellemesi
- TransitSwap Saldırısı Engellendi: 300.000 Dolar Kurtarmak İçin Sektörün İlk "Karşı Hackleme" Operasyonu
- Platypus Saldırısı Engellendi: Sektörün Bir Hacker'ın Sözleşmesini İlk Karşı İstismarı
- Loot Saldırısı Engellendi: Phalcon Kötü Niyetli Önergeden 1,2 Milyon Doları Nasıl Kurtardı
Phalcon Hakkında
Phalcon, BlockSec tarafından başlatılan bir saldırı izleme ve otomatik engelleme platformudur. Platform, saldırıları doğru bir şekilde tespit edip otomatik olarak engelleyebilmektedir. Phalcon, Web3 projeleri için sürekli izleme, saldırı engelleme ve acil müdahale dahil olmak üzere kapsamlı lansman sonrası güvenlik koruması sağlamayı; protokol sağlayıcıları, LP'ler ve DAO organizasyon katılımcıları için zincir üstü varlıkları korumayı amaçlamaktadır.
Bugüne kadar Phalcon, 20'den fazla hacker saldırısını başarıyla engelleyerek 20 milyon doların üzerinde varlığı kurtardı. Erken müşteri aşamasında bile Phalcon, önde gelen DeFi protokolü Compound'dan tanınma ve hibe kazandı ve bunun için bir saldırı engelleme platformu kurdu.
Web sitesi: https://blocksec.com/phalcon
Twitter: @Phalcon_xyz
Telegram: https://t.me/BlockSecTeam
