BlockSec'in 2021'deki kuruluşundan bu yana, kod denetiminin tek başına Web3 güvenlik sorunlarını çözemeyeceğini uzun süredir savunuyoruz. Bu nedenle, Web3 güvenliği için yeni paradigmalar keşfetmeye yatırım yapıyoruz. Böylece dünyanın ilk kripto saldırı engelleme sistemi olan Phalcon'u yarattık.
Phalcon'un lansmanından önce sistem, 2 yıl boyunca dahili olarak çalışarak 20'den fazla saldırıyı başarıyla engelledi ve Saddle Finance için 3,8 milyon dolar, Platypus için 2,4 milyon dolar, ParaSpace için 5 milyon dolar ve daha fazlası dahil olmak üzere 20 milyon USD değerinde varlığı kurtardı.
Bu makale serisinde, Phalcon sistemimizin temsili başarı hikayelerini sunacağız. Bugün, 2.400.000 dolar kurtaran bir bilgisayar korsanının sözleşmesinin sektörün ilk karşı sömürüsüne göz atalım.
Platypus'a Yönelik Saldırıyı Nasıl Engelledik
16 Şubat 2023'te Platypus Finance bir saldırıya uğradı ve 9 milyon dolar kaybetti. İlginç bir şekilde, saldırgan büyük bir hata yaptı—fonları saldırı sözleşmesinden çekecek mantığı kodlamayı unuttu. Neyse ki, 2 milyon doları kurtarmak için saldırı sözleşmesinden yararlanmanın bir yolunu bulduk.
Saldırganın sözleşmesinde, çağrıldığında USDC transferini Platypus'un sözleşmesine onaylayan bir fonksiyon (flashloan'ın geri çağırması) bulunmaktadır. Başlangıçta saldırı için kullanılmış olsa da, artık bunu saldırganın sözleşmesinden Platypus'un sözleşmesine USDC transferini onaylamak için kullanabiliriz.
Ardından, bir PoC yazdık ve bu kurtarma planının işe yaradığını doğruladık! Bu çözümü Platypusdefi ile paylaştık ve onlarla yakın iş birliği yaparak bu işlemde 2,4 milyon USDC'yi başarıyla geri kazandık.
BlockSec her zaman kripto güvenliğinin ön saflarında yer almıştır. Her güvenlik olayını analiz etmek ve araştırmak için durmaksızın çalışıyor ve fonları korumak için elimizden geleni yapıyoruz. Çünkü biliyoruz ki yalnızca rakamları değil, kripto kullanıcılarının hayatlarını koruyoruz.
12 Temmuz'da Platypus başka bir saldırıyla karşı karşıya kaldı ve ekip hasarı en aza indirmek için hızla müdahale etti. Anlık müdahale çok önemlidir! Ancak Phalcon gibi otomatik savunmalar hasarı daha da en aza indirebilir.
Hizmete Nasıl Erişilir
- Phalcon bir SaaS platformudur. Özellikleri keşfetmek, fiyatlandırmayı görüntülemek ve doğrudan abone olmak için web sitemize giriş yapabilirsiniz.
- Phalcon hakkında daha fazla bilgi edinmek ve uzman güvenlik tavsiyesi almak için bir demo rezervasyonu da yapabilirsiniz.
Phalcon'un Daha Fazla Başarı Hikayesini Görün
- HomeCoin Saldırısı Engellendi: Sektörün İlk Başarılı Engelleme Hikayesi
- Saddle Finance Saldırısı Engellendi: 3.800.000 Dolar Kurtarmak İçin Sektörün İlk Etkili Engellemesi
- TransitSwap Saldırısı Engellendi: 300.000 Dolar Kurtarmak İçin Sektörün İlk "Karşı Saldırısı"
- Paraspace Saldırısı Engellendi: 5.000.000 Dolar Kurtaran Sektörün En Önemli Engellemesi
- Loot Saldırısı Engellendi: Phalcon Kötü Amaçlı Tekliften 1,2 Milyon Doları Nasıl Kurtardı
Phalcon Hakkında
Phalcon, BlockSec tarafından başlatılan bir saldırı izleme ve otomatik engelleme platformudur. Platform, saldırıları doğru bir şekilde tespit edip otomatik olarak engelleyebilmektedir. Phalcon, protokol sağlayıcıları, LP'ler ve DAO organizasyonu katılımcıları için zincir üstü varlıkları koruyarak Web3 projeleri için sürekli izleme, saldırı engelleme ve acil müdahale dahil kapsamlı lansman sonrası güvenlik koruması sağlamayı amaçlamaktadır.
Bugüne kadar Phalcon, 20'den fazla hacker saldırısını başarıyla engelleyerek 20 milyon doların üzerinde varlığı kurtarmıştır. Erken müşteri aşamasında bile Phalcon, en iyi DeFi protokolü Compound'dan tanınma ve bir hibe kazandı ve onun için bir saldırı engelleme platformu oluşturdu.
Web sitesi: https://blocksec.com/phalcon
Twitter: @Phalcon_xyz
Telegram: https://t.me/BlockSecTeam
