协议安全远不止于代码审计
如今，代码审计已成为行业标准，绝大多数协议在上线前都会经过审计。然而，为什么黑客仍然频繁得手，每年窃取数十亿美元？答案在于协议安全这一不断演变的领域，它所需要的远不止部署前的检查。
根据 BlockSec 安全事件仪表盘 的数据，从 2023 年 1 月至今，共发生 146 起重大攻击事件，累计造成资产损失超过十亿美元。例如 Euler Finance 事件（损失 2 亿美元）、Curve 事件（损失 6000 万美元）、KyberSwap 事件（损失 4600 万美元），以及最近的 Polterfinance 攻击事件（损失 870 万美元）。值得注意的是，这些协议中的大多数都已成功通过知名机构的代码审计。
即使协议已经通过审计并修复了已知漏洞，仍可能面临重大安全风险： 它可能仍然隐藏着零日漏洞；在修复 bug、进行小规模升级或参数调整时，协议团队可能会无意间引入新的攻击向量；外部依赖也可能带来新的风险；甚至与编译器相关的疏忽也可能导致攻击发生。
此外，区块链的开源性、匿名性以及闪电贷机制使黑客更容易利用漏洞，而巨额利润的诱惑也让他们有强烈的动机。由于协议是透明的，而攻击者则隐匿身份，防范这些不断演变的威胁极具挑战性。一些项目团队可能在遭受攻击后通过赔偿用户来减少损失，但资金损失可以弥补，信任一旦失去却难以重建。
不幸的是，长期以来，协议主要依靠代码审计来确保安全性，往往忽视了同样重要的一环——上线后的安全监控与自动化响应。而这正是 Phalcon Security 2.0 旨在填补的空白，它提供强大的黑客攻击防御能力。
什么是 Phalcon Security，为什么实时阻断攻击至关重要？
Phalcon Security 是一套专为协议设计的前沿安全监控与攻击阻断系统，涵盖了协议上线后可能遇到的绝大多数威胁，如攻击风险、运营风险、交互风险和财务风险。 它是一套全面的Web3 安全解决方案。
目前，一些协议可能已经搭建或购买了监控系统，但为什么它们在遭受攻击时仍会蒙受损失？原因有两个方面：
- 首先，项目团队可能无法及时了解攻击发生，或者由于频繁出现的误报而浪费宝贵时间去验证警报的准确性。而此时，黑客可能已经完成了多笔攻击交易。
- 其次，即使项目团队迅速发现攻击并采取行动，他们的响应速度往往也无法赶上黑客。许多协议依赖多签钱包，需要多方审批，这使得人工响应更加缓慢，几乎不可能实现有效的攻击阻断。
Phalcon Security 针对这两大关键挑战提供了实用且经过实战验证的解决方案，实现真正的黑客攻击防御。
- 精准检测：Phalcon Security 使用 200 多种明确定义的攻击特征来识别交易是否为攻击，确保不遗漏任何攻击，同时几乎消除误报，避免对团队造成干扰。这种精准度对于有效的安全监控至关重要。
- 攻击阻断能力：Phalcon Security 在交易进入内存池的早期阶段就持续进行监控。一旦检测到攻击交易，系统会立即向用户发出警报，自动发起响应交易，并采用 gas 竞价策略，确保这些由系统生成的交易在攻击交易之前被处理。这有效地阻断了黑客攻击，实现零损失。此外，该平台同时支持 EOA 钱包和多签钱包，使使用 Safe{Wallet} 的项目也能自动反制攻击，进一步巩固了其在内存池安全领域的领先地位。
不要等到审计失败才后悔。立即部署实时安全监控与攻击阻断，保护您的资产——了解 Phalcon Security 如何在生产环境中保护协议安全。
Phalcon Security 2.0：为协议量身定制的安全解决方案
这套由 BlockSec 推出的先进攻击阻断系统在发布前已经内部运行了两年，成功通过白帽救援阻止了二十余次攻击，帮助项目团队挽回了超过 2000 万美元的潜在损失。它是首个也是唯一一个拥有黑客攻击防御实战记录，并已成功阻止多次黑客攻击尝试的安全产品。
“很多时候，我们检测到了攻击，却无法及时联系到项目团队。这让我们思考，为什么不直接赋予项目团队自动阻止攻击的能力呢？这正是 BlockSec Phalcon 创立的初衷，”BlockSec 首席执行官 Andy Zhou 表示。
“在此次重大升级中，BlockSec Phalcon 2.0 经过重新设计，旨在应对协议所面临的攻击风险、运营风险、交互风险和财务风险，现已覆盖协议上线后可能遇到的绝大多数安全风险。此外，我们进一步优化了系统配置的便捷性与灵活性。现在用户只需导入地址即可一键完成监控配置，非常方便，同时也可以针对复杂场景自定义监控规则，”Andy Zhou 补充道。
Bybit 风控负责人 David Zong 表示：“我们是 BlockSec 的忠实粉丝，从 BlockSec 成立之初到其每一款产品的使用，我们都深度参与其中。BlockSec Phalcon 是一款非常出色的安全工具，帮助 Bybit 实现了链上追踪和 Web3 合约安全监控。我们未来将与 BlockSec 展开更多合作。”
Phalcon Security 2.0 代表着智能合约安全领域的一次重大飞跃。不断完善我们的安全解决方案，以保护项目和用户的资产，是 BlockSec 的首要任务。我们不仅致力于代码安全，也致力于守护信任与创新。通过确保协议整个生命周期的安全性，我们守护着每一位用户在 Web3 世界中勇敢前行的梦想。
立即体验 Phalcon Security 2.0，提升 Web3 安全水平
Phalcon Security 是一个仅限受邀用户使用的 SaaS 平台。这种专属性确保了我们能够为合作伙伴提供量身定制的支持，实现最大化的效果。
感兴趣的用户可以预约演示，了解产品功能详情，还有机会与安全专家直接沟通，为您的特定需求探讨定制化的安全解决方案。
预约演示：https://calendly.com/blocksec/phalcon-demo
了解更多：https://blocksec.com/phalcon/security
关于 BlockSec
BlockSec 是一家全栈式 Web3 安全服务提供商。公司致力于提升新兴 Web3 世界的安全性与可用性，以推动其大规模普及应用。为此，BlockSec 提供智能合约与 EVM 链安全审计服务、用于安全监控与攻击阻断的 Phalcon Security 平台、用于资金追踪与调查的 MetaSleuth 平台，以及帮助 Web3 建设者高效畅游加密世界的 MetaSuites 插件。
迄今为止，公司已为 Uniswap Foundation、Compound、Forta 和 PancakeSwap 等 1000 多家客户提供服务，并已获得包括 Matrix Partners、Vitalbridge Capital 和分布式资本（Fenbushi Capital）等顶级投资机构在两轮融资中提供的数千万美元资金支持。
