BlockSec'in 2021'deki ilk çıkışından bu yana, kod denetiminin tek başına Web3 güvenlik sorunlarını çözemeyeceğini uzun süredir savunuyoruz. Bu nedenle, Web3 güvenliği için yeni paradigmalar keşfetmeye yatırım yapıyoruz. Böylece dünyanın ilk kripto saldırı engelleme sistemi olan Phalcon'u yarattık.
Phalcon'un lansmanından önce, sistem 2 yıl boyunca dahili olarak çalışarak 20'den fazla saldırıyı başarıyla engelledi ve Saddle Finance için 3,8 milyon dolar, Platypus için 2,4 milyon dolar, ParaSpace için 5 milyon dolar ve daha fazlası dahil olmak üzere 20 milyon USD'nin üzerinde varlığı kurtardı.
Bu makale serisinde, Phalcon sistemimizin temsili başarı hikayelerini sunacağız. Bugün, 3.800.000 dolar kurtaran sektörün ilk etkili engellemesine bir göz atalım.
Saddle Finance'e Yönelik Saldırıyı Nasıl Engelledik
30 Nisan 2022'de Saddle Finance bir saldırgan tarafından hedef alındı. Saldırı sırasında toplamda 4.900 Ether risk altındaydı. Neyse ki, o dönemde 3,8 milyon dolar değerinde olan 1.360 Ether'i başarıyla güvence altına alabildik.
Güvenlik açığının kök neden analizi ve saldırının nasıl gerçekleştirildiği önceki raporumuzda bulunabilir.
Saldırgan her girişimde aynı kalıbı izledi. Önce bir saldırı sözleşmesi oluşturdu, ardından saldırıyı başlatmak için dağıtılan sözleşmenin 0xaf8271f7 fonksiyonunu çağırdı. Toplamda saldırgan üç girişimde bulundu; birinci girişim başarılı oldu, ikinci girişim ise 14684432 numaralı blokta gaz yetersizliği nedeniyle başarısız oldu. Bunun üzerine saldırgan üçüncü bir girişim başlattı.
O dönemde sistemimiz, birinci girişimin gözünden kaçmasıyla birlikte hâlâ biraz ham sayılırdı; ancak ikinci girişim için hazır ve tetikte bekliyordu. Tam zamanında başarısız olan işlemi fark etti, süper kahraman pelerini giydi ve saldırganın sonraki girişimini engellemek için 14684434 numaralı blokta başarıyla bir kurtarma işlemi gönderdi. Ve işte böylece saldırganın üçüncü girişimi engellendi; saldırgan umduğundan çok daha az ganimete sahip oldu.
Mükemmel değildi, ancak devam eden tehditleri proaktif biçimde savuşturmak için sektörün ilk etkili engelleme eylemi olarak kesinlikle bir dönüm noktası niteliği taşıyordu. Bu zafer güvenimizi pekiştirdi ve daha büyük ilerlemeler elde etmemiz için bizi motive etti. Bu deneyim, özellikle yaşanan aksaklıklar, geliştirilmesi gereken alanları aydınlattı ve sistemimizi iyileştirmemizde bize yol gösterdi. Endişelenmeyin, çok daha gelişmiş ve güçlü bir sistem yakında geliyor!
Hizmete Nasıl Erişilir
- Phalcon bir SaaS platformudur. Özellikleri keşfetmek, fiyatlandırmayı görüntülemek ve doğrudan abone olmak için web sitemize giriş yapabilirsiniz.
- Phalcon hakkında daha fazla bilgi edinmek ve uzman güvenlik tavsiyesi almak için bir demo da rezerve edebilirsiniz.
Phalcon'un Daha Fazla Başarı Hikayesini Görün
- HomeCoin Saldırısı Engellendi: Sektörün İlk Başarılı Engelleme Hikayesi
- Saddle Finance Saldırısı Engellendi: 3.800.000 Dolar Kurtaran Sektörün İlk Etkili Engellemesi
- TransitSwap Saldırısı Engellendi: 300.000 Dolar Kurtaran Sektörün İlk "Karşı Saldırısı"
- Platypus Saldırısı Engellendi: Sektörün Bir Hacker Sözleşmesine Karşı İlk Karşı-İstismarı
- Loot Saldırısı Engellendi: Phalcon Kötü Amaçlı Önergeden 1,2 Milyon Doları Nasıl Kurtardı
Phalcon Hakkında
Phalcon, BlockSec tarafından başlatılan bir saldırı izleme ve otomatik engelleme platformudur. Platform, saldırıları doğru biçimde tespit edebilir ve otomatik olarak engelleyebilir. Phalcon, Web3 projeleri için sürekli izleme, saldırı engelleme ve acil müdahale dahil olmak üzere kapsamlı lansman sonrası güvenlik koruması sağlamayı, protokol sağlayıcıları, LP'ler ve DAO organizasyonu katılımcıları için zincir üstü varlıkları korumayı hedeflemektedir.
Bugüne kadar Phalcon, 20'den fazla hacker saldırısını başarıyla engelleyerek 20 milyon doların üzerinde varlığı kurtardı. Erken müşteri aşamasında bile Phalcon, önde gelen DeFi protokolü Compound'dan tanınma ve hibe kazandı ve bunun için bir saldırı engelleme platformu kurdu.
Web Sitesi: https://blocksec.com/phalcon
Twitter: @Phalcon_xyz
Telegram: https://t.me/BlockSecTeam
