全球唯一：BlockSec發佈「黑客攻擊阻斷平臺」Phalcon Block

2023.11.15

分享至

TechFlow Selected深潮精選

Phalcon Block，用一個平臺解決了協議上線運行中的所有安全隱憂。

2023.11.15 - 12:34:39

BlockSec

專注 Web3 行業深度報導，洞察潮水流動的方向

Phalcon Block，用一個平臺解決了協議上線運行中的所有安全隱憂。

BlockSec發佈攻擊阻斷平臺 Phalcon Block，這是全球首個實現自動化阻斷黑客攻擊的Web3安全產品，將完全改變Web3世界與黑客的“戰局”。

協議安全（Protocol Security）涉及多個環節：

Phalcon Block 針對上線後的協議安全提供了集“協議監控、攻擊阻斷、安全響應”三位一體的解決方案，尤其在「攻擊阻斷」這一環節，憑藉2年來數十次與黑客的短兵相接，終於打磨成高精度、全覆蓋的自動化攻擊阻斷系統，是業內首家提出並真正實現這一能力的安全廠商。

“這絕對是一次Web3安全行業的重大突破，協議方只要使用了我們的平臺，就可以第一時間攔截幾乎所有來自外部的攻擊”，BlockSec創始人兼CEO周亞金教授表示。“我們打磨這套系統已花了2年的時間，Phalcon Block 將完全改變Web3世界與黑客的‘戰局’。”

據統計，黑客攻擊造成的損失已達73億美元，僅2023年至今已有14億美元。這其中既有像Curve這樣備受信賴的知名項目方，也有像Friend.tech這樣的新星。但隨著Phalcon Block的推出，這一局面將扭轉。

如果你是協議方，如何確保TVL的資金安全？如果你是LP（流動性提供者），如何在協議發生攻擊、異動時第一時間撤離？如果你是DAO組織或基金會，如何保障國庫安全？如果你是投資基金管理者，持有多種Token，如何在發生極端事件時快速拋售? 如果你是交易所，如何第一時間調整交易價格或阻止黑客出逃？

Phalcon Block 可以解決這一系列問題。

對協議方而言，TVL越高，對黑客而言越誘人，面臨的風險也越高。而導致協議攻擊的，可能是合約的功能升級和 bug 的修復，可能是外部依賴的協議的改變，可能是一次參數的重新配置，甚至可能是編程語言編譯器方面的疏忽。今年的Curve事件便是其中慘重一例。

這便是Phalcon Block可以提供的價值。

對於LP（流動性提供者）而言，你一定比協議方更關心協議安全，畢竟協議方損失的是TVL，而LP損失的是自有資金。如果說硅谷銀行事件讓人們感受到了傳統金融的脆弱，而在DeFi領域，這樣的事情幾乎每月都在上演。

這便是Phalcon Block可以提供的價值。

同理，對於財力雄厚的交易所、基金管理者而言，也可以通過Phalcon Block避免極端事件帶來的損失。

許多機構或許已經自建或採購了多家Alert情報系統，但為什麼依然會遭受損失呢？原因無非兩點：

情報精準度不高，“狼來了”幾次後，就沒有人真正重視這個情報系統了。而當“狼”真的來了的時候，往往來不及作出判斷；
手動響應，太慢了！許多協議因治理規則所致，關鍵行為需要多籤才可以進行操作，而黑客的攻擊就在一個區塊時間內，既要判斷情報真偽，又要多方討論、手動響應，顯然無法抵禦箭在弦上一觸即發的黑客攻擊。

因此，許多Alert系統看似有用，但解決不了實際問題。

而Phalcon Block基於第一性原理進行產品設計和實現，完成從攻擊監測、判斷、到攔截的全過程。僅需如下3步，即可完成監控阻斷系統的部署。👇🏻

Phalcon Block有三大核心能力：

高精度的攻擊檢測：當一筆攻擊交易還在Pending狀態時就已經進入Phalcon Block的監控視線，一方面杜絕誤報以避免給項目方帶來不必要的干擾，一方面保證覆蓋度確保沒有一筆攻擊交易溜走。雖然Phalcon block今天上線，但這套情報系統已經在BlockSec內部運行了2年，在Forta平臺上連續精準度排第一，許多Twitter上的檢測情報也得益於此。
自動化的攻擊攔截：在判定為攻擊交易後，系統自動發起阻斷交易（包括暫停、搶跑、撤退及多種可組合的阻斷交易），無需人工介入。
可組合的自定義響應機制：由於攻擊的影響有大有小，協議方可以增添其他金融或業務指標，自行配置觸發條件和應對機制，當然Phalcon Block亦可提供建議響應方案。