协议安全远不止代码审计
如今，代码审计已成为行业标准，绝大多数协议在上线前都会经过审计。然而，为什么黑客依然频繁得手，每年窃取数十亿美元？答案在于协议安全的不断演变，它要求的不仅仅是部署前的检查。
根据 BlockSec 安全事件仪表板的数据，从 2023 年 1 月至今，共发生了 146 起重大攻击事件，造成资产损失总额超过 10 亿美元。例如：Euler Finance 事件（损失 2 亿美元）、Curve 事件（损失 6000 万美元）、KyberSwap 事件（损失 4600 万美元）以及最近的 Polterfinance 攻击（损失 870 万美元）。值得注意的是，这些协议中的大多数此前都已成功通过了知名机构的代码审计。
即使协议通过了审计并修复了已知漏洞，它仍可能面临重大的安全风险： 它可能仍隐藏着零日漏洞；在漏洞修复、小规模升级或参数调整期间，协议团队可能会无意中引入新的攻击向量；外部依赖项可能会带来新的风险；甚至与编译器相关的疏忽也可能导致攻击。
此外，区块链的开源性、匿名性和闪电贷机制使得黑客更容易利用漏洞，而巨大的利润空间也给了他们强大的动机。由于协议是透明的，且攻击者行踪隐蔽，防御这些不断演变的威胁极具挑战性。一些项目团队可能会在攻击发生后通过赔偿用户来减少损失，但财务损失虽然可以挽回，一旦失去的信任却很难重建。
令人遗憾的是，长期以来，各协议主要关注通过代码审计来确保安全，往往忽略了一个同样重要的领域——上线后的安全监控与自动化响应。这正是 BlockSec Phalcon 2.0 旨在填补的空白，它提供了强大的**黑客防护（hack prevention）**能力。
什么是 BlockSec Phalcon，为什么实时攻击阻断至关重要？
BlockSec Phalcon 是一款专为协议设计的尖端安全监控与攻击阻断系统，涵盖了协议上线后可能遇到的绝大多数威胁，如攻击、运营、交互和财务风险。 它是针对 Web3 安全的全面解决方案。
目前，一些协议可能已经建立或购买了监控系统，但为什么在面对攻击时仍然遭受损失？原因有二：
- 首先，项目团队可能无法及时获知攻击，或者由于频繁的误报而浪费宝贵的时间去核实警报的准确性。与此同时，黑客可能已经完成了多次攻击交易。
- 其次，即使项目团队能够迅速察觉攻击并采取行动，也往往无法像黑客那样快速做出反应。许多协议依赖于多签钱包，多重审批的需求使得人工响应更加缓慢，这使得有效的攻击阻断几乎不可能实现。
BlockSec Phalcon 提供了实用且经过实战检验的解决方案来解决这两个关键挑战，从而实现真正的黑客防护。
- 精准检测：BlockSec Phalcon 使用超过 200 种明确定义的攻击特征来识别交易是否为攻击，确保不漏掉任何攻击，同时几乎消除了误报，避免对团队造成干扰。这种精准度对于有效的安全监控至关重要。
- 攻击阻断能力：BlockSec Phalcon 在内存池（mempool）阶段就会持续监控交易。一旦检测到攻击交易，系统会立即提醒用户，自动发起响应交易，并采用 Gas 竞价策略以确保系统生成的交易在攻击之前被处理。这能有效地阻断黑客攻击，实现零损失。此外，该平台同时支持 EOA 和多签钱包，使使用 Safe{Wallet} 的项目能够自动抵御攻击，进一步巩固了其作为内存池安全领域领导者的地位。
使用 BlockSec Phalcon 保护您的协议
不要等到审计失败才采取行动。实施实时安全监控与攻击阻断，以保障您的资产安全。了解 BlockSec Phalcon 如何为您提供卓越的防护。
了解更多关于 Phalcon 的信息BlockSec Phalcon 2.0：为协议量身定制的安全解决方案
这款由 BlockSec 推出的先进攻击阻断系统在发布前已在内部运行了两年，通过白帽救援成功阻止了二十多起攻击，帮助项目团队挽回了超过 2000 万美元的潜在损失。它是首个也是唯一一个拥有黑客防护成功记录并已多次成功阻断黑客攻击的安全产品。
“我们经常检测到攻击但无法及时联系到项目团队。这让我们思考，为什么不直接赋予项目团队自动预防攻击的能力呢？这正是我们创建 BlockSec Phalcon 的初衷，” BlockSec 首席执行官 Andy Zhou 表示。
“在这次重大升级中，BlockSec Phalcon 2.0 进行了重新设计，旨在解决协议所面临的攻击、运营、交互和财务风险，目前它已涵盖了协议上线后可能遇到的绝大多数安全风险。此外，我们进一步优化了系统配置的便利性和灵活性。现在用户只需一键导入地址即可完成监控配置，非常便捷，他们还可以针对复杂场景自定义监控规则，” Andy Zhou 补充道。
Bybit 风险负责人 David Zong 表示：“我们是 BlockSec 的忠实支持者，从 BlockSec 成立之初到其每一款产品的应用，我们都深度参与其中。BlockSec Phalcon 是一款非常出色的安全工具，帮助 Bybit 实现了链上追踪和 Web3 合约安全监控。未来我们将与 BlockSec 开展更多合作。”
BlockSec Phalcon 2.0 代表了智能合约安全领域的重大飞跃。不断完善我们的安全解决方案以保护项目和用户的资产是 BlockSec 的首要任务。我们不仅致力于代码安全，更致力于守护信任与创新。通过确保协议在其整个生命周期内的安全，我们保护了每一位用户在 Web3 世界中勇敢前行的梦想。
开始使用 BlockSec Phalcon 2.0 增强 Web3 安全
BlockSec Phalcon 是一个仅限受邀用户使用的 SaaS 平台。这种排他性确保了我们能为合作伙伴提供量身定制的支持和最高效的防护。
感兴趣的用户可以 预约演示，以了解有关产品功能的更多信息，并有机会直接与安全专家交流，探讨针对其特定需求的定制化安全解决方案。
预约演示：https://calendly.com/blocksec/phalcon-demo
了解更多：https://blocksec.com/phalcon
预约 BlockSec Phalcon 2.0 演示
准备好体验更高等级的协议安全了吗？预约我们的专家演示，亲眼见证 BlockSec Phalcon 2.0 的实战能力，并讨论您的具体安全需求。
立即预约演示关于 BlockSec
BlockSec 是一家全栈式 Web3 安全服务提供商。公司致力于提升新兴 Web3 世界的安全性和可用性，以促进其大规模采用。为此，BlockSec 提供智能合约和 EVM 链安全审计服务、用于安全监控和攻击阻断的 BlockSec Phalcon 平台、用于资金追踪和调查的 MetaSleuth 平台，以及帮助 Web3 构建者在加密世界中高效冲浪的 MetaSuites 扩展插件。
迄今为止，公司已服务于 Uniswap Foundation、Compound、Forta 和 PancakeSwap 等 300 多家客户，并获得了包括 Matrix Partners（经纬创投）、Vitalbridge Capital（云启资本）和 Fenbushi Capital（分布式资本）在内的知名投资者共两轮数千万美元的融资。
官方 Twitter 账号：https://twitter.com/BlockSecTeam
