Back to Blog

導語:Phalcon 的駭客阻截傳奇

April 23, 2024
3 min read

自 2021 年 BlockSec 成立以來,我們始終堅持認為單靠代碼審計無法解決所有的 Web3 安全問題。因此,我們一直致力於探索 Web3 安全的新範式,並由此創建了 Phalcon——全球首個加密貨幣駭客攻擊阻斷系統。

在正式發布之前,Phalcon 系統已在內部運行了兩年,成功阻斷了超過 20 起駭客攻擊,並拯救了價值 超過 2,000 萬美元的資產,其中包括為 Saddle Finance 挽回 380 萬美元、Platypus 240 萬美元、ParaSpace 500 萬美元等。

在本系列文章中,我們將分享關於 Phalcon 系統的代表性案例。分享這些案例,不僅是為了驗證我們系統的有效性,更希望展示主動防禦措施所帶來的變革性影響。

面對威脅,我們並非無能為力。讓我們攜手開啟 Web3 安全的新紀元。

深度解析:全面概述

關於 Phalcon

Phalcon 是由 BlockSec 開發的一款安全平台,用於監控並阻斷駭客攻擊。該系統能實時檢測可疑交易,即時向用戶發出警報,並採取自動化響應措施。

Phalcon 的應用場景
Phalcon 的應用場景

Phalcon 是一個 SaaS 平台,用戶可以直接透過我們的官方網站登錄,查看不同的定價方案與功能,並立即訂閱(支援信用卡與加密貨幣支付)。如有任何疑問,歡迎預約演示,我們的安全專家將為您解答。

支援工具:Phalcon Explorer

Phalcon Explorer 是 Phalcon 平台的配套工具。這個強大的交易瀏覽器專為 DeFi 社群設計,提供有關呼叫流(Call Flows)、餘額變化及交易資金流向的全方位數據,並支援交易模擬功能。這能幫助開發者、安全研究人員和交易者更直觀地理解交易過程。

Sign up for the latest updates
Harmony 跨鏈 ONE 鑄幣事件 + 約4700萬美元金鑰洩露損失 | BlockSec
Security Insights

Harmony 跨鏈 ONE 鑄幣事件 + 約4700萬美元金鑰洩露損失 | BlockSec

2026年8月10日至16日期間,共5起重大安全事件,量化損失約4700萬美元。深度分析聚焦Harmony Layer-1鏈實作缺陷:跨分片收據重放導致原生ONE被未授權鑄造,目的分片以未驗證的MerkleProof.ShardID及BlockNum欄位判定收據已花費標記,而非依簽署來源標頭,使已入帳收據可重放而無對應來源分片扣款。約偽造3.01兆ONE,惟其名目價值遠超代幣市值,無法變現亦未確認實現損失,故Harmony不計入總額;約4700萬美元來自私鑰洩露(未知巨鯨錢包約2500萬、Kite約1400萬、Coinsbuy約790萬)及Fox業務邏輯缺陷(約11.7萬)。

HKDAP穩定幣安全審查:已上線、已持牌,但尚未準備就緒

HKDAP穩定幣安全審查:已上線、已持牌,但尚未準備就緒

BlockSec對香港首個受監管穩定幣HKDAP的審查發現,其KYC撤銷功能無法正常運作,鑄幣權限僅由單一私鑰控制,且與香港金融管理局(HKMA)的指引存在衝突。

~$160萬美元損失:Moke代幣、LpdFi遭攻擊利用 | BlockSec週報
Security Insights

~$160萬美元損失:Moke代幣、LpdFi遭攻擊利用 | BlockSec週報

2026年8月3-9日當週,BNB Chain發生2起重大安全事件,總損失約160萬美元,均源於價格操縱。LpdFi事件(約69.7萬美元)重複使用同一可操縱的PancakeSwap流動池儲備進行訂單估值和利息贖回,使攻擊者虛增本金並操控池子以索取超額利息。Moke Token事件(約90.6萬美元)結合可操縱現貨價格與重複LP分紅計算,多次領取虛增的MOKE及BNB分紅。

導語:Phalcon 的駭客阻截傳奇