協議安全遠不止於程式碼審計
如今,程式碼審計已成為行業標準,絕大多數協議在上線前都會經過審計。然而,為何黑客仍頻頻得手,每年盜取數十億美元的資產?答案在於不斷演變的協議安全格局,它所需要的遠不止部署前的檢查。
根據 BlockSec 安全事件儀表板顯示,從 2023 年 1 月至今,已發生 146 起重大攻擊事件,造成的資產損失總計超過十億美元。例如 Euler Finance 事件(損失 2 億美元)、Curve 事件(損失 6000 萬美元)、KyberSwap 事件(損失 4600 萬美元),以及最近的 Polterfinance 攻擊事件(損失 870 萬美元)。值得注意的是,這些協議中的大多數都曾成功通過知名機構進行的程式碼審計。
**即使協議已通過審計並修復了已知漏洞,仍可能面臨重大安全風險：**它可能仍潛藏著零日漏洞;在修復錯誤、進行小規模升級或參數調整的過程中,協議團隊可能無意間引入新的攻擊媒介;外部依賴項可能帶來新的風險;甚至與編譯器相關的疏忽也可能導致攻擊發生。
此外,區塊鏈的開源性質、匿名性以及閃電貸機制,使黑客更容易利用漏洞,而巨額利潤的誘惑也給了他們強烈的動機。由於協議是透明的,而攻擊者卻隱身其後,防範這些不斷演變的威脅極具挑戰性。一些項目團隊可能會在遭受攻擊後對用戶進行補償以減少損害,但財務損失雖可彌補,信任一旦失去卻難以重建。
不幸的是,協議長期以來主要專注於通過程式碼審計來確保安全,卻常常忽略了同樣重要的一環——上線後的安全監控與自動化響應。而這正是 Phalcon Security 2.0 旨在填補的空白,它提供強大的黑客攻擊防禦能力。
什麼是 Phalcon Security?為何即時攻擊阻斷至關重要?
Phalcon Security 是一款專為協議設計的尖端安全監控與攻擊阻斷系統,涵蓋了協議上線後可能遭遇的絕大多數威脅,例如攻擊風險、運營風險、交互風險以及財務風險。它是一套全面的Web3 安全解決方案。
目前,一些協議可能已經建立或購買了監控系統,但為何在面臨攻擊時仍會遭受損失?原因有兩點:
- 首先,項目團隊可能無法及時獲悉攻擊發生,或因頻繁的誤報而浪費寶貴時間去驗證警報的準確性。與此同時,黑客可能已經完成了多筆攻擊交易。
- 其次,即使項目團隊迅速察覺攻擊並採取行動,他們往往也無法比黑客反應更快。許多協議依賴多簽錢包,而多重審批的需求使得人工響應更加緩慢,幾乎不可能實現有效的攻擊阻斷。
Phalcon Security 提供了實用且經過實戰驗證的解決方案,以應對這兩大關鍵挑戰,實現真正的黑客攻擊防禦。
- 精準檢測:Phalcon Security 使用超過 200 項明確定義的攻擊特徵來判斷交易是否為攻擊行為,確保不遺漏任何攻擊,同時幾乎消除誤報,避免對團隊造成干擾。這種精準性對於有效的安全監控至關重要。
- 攻擊阻斷能力:Phalcon Security 在交易進入內存池(mempool)的早期階段就持續進行監控。一旦檢測到攻擊交易,系統會立即向用戶發出警報,自動發起響應交易,並採用 gas 競價策略,確保這些系統生成的交易能夠在攻擊交易之前被處理。這有效地阻斷了黑客的攻擊,實現零損失。此外,該平台同時支持 EOA 和多簽錢包,使使用 Safe{Wallet} 的項目也能自動反制攻擊,進一步鞏固了其在內存池安全領域的領先地位。
不要等到審計失敗才採取行動。實施即時安全監控與攻擊阻斷,守護您的資產——來看看 Phalcon Security 如何在實際生產環境中保護各協議的安全。
Phalcon Security 2.0:為協議量身打造的安全解決方案
這款由 BlockSec 推出的先進攻擊阻斷系統,在正式發布前已經在內部運行了兩年,通過白帽救援成功阻止了二十多次攻擊,幫助項目團隊挽回了超過 2000 萬美元的潛在損失。這是首個也是唯一一個擁有經過驗證的黑客攻擊防禦紀錄的安全產品,並已成功阻止了多次黑客攻擊嘗試。
「我們常常能夠檢測到攻擊,卻無法及時聯繫到項目團隊。這讓我們思考,為何不直接賦能項目團隊,讓他們具備自動防止攻擊的能力?這正是創建 BlockSec Phalcon 的初衷,」BlockSec 首席執行官 Andy Zhou 表示。
「在這次重大升級中,BlockSec Phalcon 2.0 經過重新設計,旨在應對協議所面臨的攻擊、運營、交互及財務風險,現在它涵蓋了協議上線後可能遇到的絕大多數安全風險。此外,我們進一步優化了系統配置的便利性與靈活性。現在,用戶只需導入地址即可一鍵完成監控配置,非常便捷,並且他們還可以為複雜場景自定義監控規則,」Andy Zhou 補充道。
Bybit 風險負責人 David Zong 表示:「我們是 BlockSec 的忠實用戶,從 BlockSec 成立之初到其每一款產品的使用,我們都深度參與其中。BlockSec Phalcon 是一款非常出色的安全工具,幫助 Bybit 實現了鏈上追蹤和 Web3 合約安全監控。未來我們將與 BlockSec 展開更多合作。」
Phalcon Security 2.0 代表著智能合約安全領域的一次重大飛躍。持續完善我們的安全解決方案,以保護項目和用戶的資產,始終是 BlockSec 的首要任務。我們不僅致力於程式碼安全,更致力於守護信任與創新。通過確保協議在整個生命週期內的安全,我們守護著每一位用戶在 Web3 世界中勇敢前行的夢想。
開始使用 Phalcon Security 2.0,提升您的 Web3 安全防護
Phalcon Security 是一個僅限受邀用戶使用的 SaaS 平台。這種專屬性確保了我們能為合作夥伴提供量身定制的支持與最大化的效果。
有興趣的用戶可以預約演示,深入了解該產品的功能特性,並有機會與安全專家直接交流,共同探討針對其特定需求的定制化安全解決方案。
預約演示：https://calendly.com/blocksec/phalcon-demo
了解更多：https://blocksec.com/phalcon/security
關於 BlockSec
BlockSec 是一家全端 Web3 安全服務提供商。公司致力於提升新興 Web3 世界的安全性與可用性,以促進其大規模普及應用。為此,BlockSec 提供智能合約及 EVM 鏈安全審計服務、用於安全監控與攻擊阻斷的 Phalcon Security 平台、用於資金追蹤與調查的 MetaSleuth 平台,以及供 Web3 建設者在加密世界中高效瀏覽的 MetaSuites 擴充功能。
迄今為止,公司已服務超過 1,000 家客戶,包括 Uniswap Foundation、Compound、Forta 和 PancakeSwap,並獲得了 Matrix Partners、Vitalbridge Capital 和分布式資本(Fenbushi Capital)等頂尖投資機構兩輪合計數千萬美元的融資。
