Nous allons progressivement étendre les capacités de notre service de surveillance et de défense en chaîne Pessimistic Spotter et fournir des détails supplémentaires dans le résumé suivant !

Salutations, chers lecteurs!

Depuis notre résumé précédent , l'écosystème Web3 a subi un changement de paradigme majeur . Cela fait quelques semaines depuis…

Donc, aujourd'hui, dans le résumé suivant , nous parlerons des nouvelles les plus récentes, de la façon dont elles affectent (et affecteront) l'industrie et notre projet Spotter , et, bien sûr, nous ajouterons progressivement plus de fonctionnalités à notre Spotter pessimiste sur -service de surveillance et de défense de la chaîne !

Suivre:

• spotter.pessimistic.io — Inscrivez-vous !
• pessimistic_spotter_public - Chaîne d'alertes publiques Spotter ( Telegram )
• blog.pessimistic.io — Suivez notre blog !

I — Euler Exploit : Réflexions

Comme vous le savez probablement déjà, toute l'industrie DeFi a été très durement touchée par le récent piratage du protocole Euler. L'incident a dévasté le protocole et a entraîné une chaîne de dommages à l'ensemble de l'écosystème DeFi basé sur Lego…

PoC :

• PoC d' affaires-logique-défaut
• SmartContractHack_PoC — EulerfinanceHack
• PoC par Zellic
• La meilleure étude sur les attaques FlashLoan sur DeFi
• MEV : explication détaillée

Nous n'avons pas tendance à sous-estimer cette menace et, en même temps, nous voulons dire que cela prouve une fois de plus l'importance de la surveillance, en tant que couche supplémentaire de sécurité. Mais saviez-vous que nous aurions pu l'empêcher ?

Regarde:

Vérifier:

Vous vous demandez peut-être si la surveillance est utile pour les contrats qui manquent d'évolutivité ou de killswitches . Oui, mais pas dans des attaques comme celle contre Euler. Seul un killswitch aurait fait une différence dans cette situation.

Pour que ce soit plus clair pour vous, lisez la suite ! En savoir plus sur le MEV ici ou ici ! Consultez également la page de navigation de mon blog !

La raison pour laquelle vous ne devriez pas vous fier uniquement à la surveillance mempool est expliquée ci-dessous, mais d'abord, nous voulons admettre que nous avons déjà discuté de la façon dont notre Spotter l'aborde et la surmonte :

Certains peuvent dire que de tels systèmes seront peu pratiques à utiliser et soulèveront des questions parmi les utilisateurs, mais nous avons une vision différente, à savoir qu'il vaut la peine de normaliser un tel processus.

Comme les sites utilisent la protection DDoS , nous pouvons donc utiliser notre système de la même manière— et il peut mettre en pause/arrêter (en mettant en place des disjoncteurs/retraits temporisés) le protocole pendant, disons, 20 minutes, jusqu'à ce que le problème soit résolu, ou/ et l'annoncer / l'alerter / l' arrêter instantanément.

Avant même que l'attaque n'atteigne le protocole, il est également possible d'entrer en contact avec le blackhat (via des pop-ups RPC , un message tx ou une solution de type DPush ) et de négocier avec eux un paiement de prime , ainsi que de leur offrir un contrat spécial pour faciliter le retour de l'argent et un contrat d'entiercement , si désiré.

Pour contrer de telles attaques dommageables à l'avenir, nous allons collaborer avec des fournisseurs de Flashbots et de RPC pour obtenir des secondes supplémentaires pour nos clients !

Nous avons pu détecter cette certaine attaque contre Euler Finance avant que l'attaque ne se produise :

Plus de preuves :

Nous voulons aussi admettre que nous avons repéré une attaque plus rapidement que PeckShield & Certik Alerts :

Forta a également détecté cette attaque. Voir le tx ici. Découvrez également ce bot très spécial !

Notre système Spotter est conçu pour répondre en quelques secondes , nous le testons donc sur un ensemble de données de hacks — et les résultats sont plutôt bons, comme nous le révélerons dans les articles suivants…

Nous avons également détecté une attaque sur ParaSpace_NFT :

• Exploiter la transaction
• Adresse du contrat
• Déclaration de projet

L'agresseur a laissé ce message après l'échec de son attaque et il a perdu beaucoup d'argent en essence  :

Incroyable, n'est-ce pas ? Nous prévoyons également de lancer prochainement un système de prévention des attaques !

Ce que nous pouvons affirmer avec certitude, c'est que Spotter fonctionne vraiment. Il prédit les hacks et peut sauver votre protocole et votre argent de gros problèmes un jour !

II — Etudes de marché (outils de veille & de défense) :

Le sujet de la protection active étant devenu très populaire, nous avons mené une étude de marché et identifié les projets suivants qui existent actuellement !

Voici la technologie que j'ai décrite en 2020, et elle est similaire à la mise en œuvre d'à peu près la même chose d'origine web2 mais dans la blockchain.

À mon avis, ce sont de dignes représentants:

• Forta (par exemple, consultez ce bot )
• Défenseur
• Tendrement
• Sans perte
• Sans piratage
• BlockNative
• Séraphin
• Moniteur de brume lente
• Blocs de fer
• hypernatif.io
• Extracteur de Hacken
• QuickNode
• cyvers.ai
• hexagate.com
• Un dôme de fer
• garde-corps.ai

Je suis sûr que beaucoup de gens me corrigeraient : si vous construisez un mur de sécurité, vous devez le savoir mieux que quiconque .

Il y a certainement du vrai dans ces propos, et l'un des principaux inconvénients de ces services — la complexité de la configuration — en découle également…

Actualités des produits Spotter

Notre modèle ML de base (il s'appuie sur des données facilement disponibles) a déjà atteint la qualité de Forta , il identifie plus de 50 % des attaques déployées, tout en conservant moins de 50 % de taux de faux positifs !

D'ici la fin du quatrième trimestre de 2023, une analyse complète du bytecode aura fourni suffisamment de données fiables pour le développement d'un modèle ML supérieur .

Notre objectif est d'atteindre un taux de faux positifs inférieur à 50 % et un taux de détection global de 95 % !

Cela dit, il est également crucial de noter que nous voulons nous éloigner de l'idée conventionnelle de diviser les outils pour se prémunir et signaler les attaques contre le projet et la communauté, et à la place, nous voulons rendre le système adaptable afin qu'il puisse être utilisé à diverses fins :

III — Nouvelles sur la collecte de fonds

Alors que nous finalisons notre projet, nous communiquons avec diverses parties intéressées, comme nous sommes honnêtes avec vous, nous pouvons maintenant déclarer ce qui suit :

• Berkeley Skydeck est l'accélérateur de premier plan de la Silicon Valley , et nous sommes ravis d'annoncer que nous avons été invités à leur toute première interview !
• Nous sommes heureux de vous annoncer que nous venons également d'être invités au 1er entretien avec Hub71 , accélérateur de startups d' Abu Dhabi — Emirate , qui a récemment annoncé son intention d'investir 2 milliards de dollars dans le développement de l'écosystème Web3 !

Cette année s'annonce riche en événements passionnants ! Venez quand vous le souhaitez rencontrer nos professionnels !

Actualités Pessimiste.io

Quelques nouvelles de notre société d'audit '' mère '' qui nous semblent suffisamment importantes pour être mentionnées :

• Cambridge Blockchain Group s'est associé à pessimistic_io pour fournir des audits de contrats intelligents de classe mondiale. Pour plus d'informations, visitez : bit.ly/3kDBIz8 . Consultez également :
• En particulier, des articles sur AAVE et Сompound ont été publiés et approuvés au fur et à mesure que nous poursuivons nos recherches :

Suivre:

• spotter.pessimistic.io — Inscrivez-vous !
• pessimistic_spotter_public - Chaîne d'alertes publiques Spotter ( Telegram )
• blog.pessimistic.io — Suivez notre blog !

Vous pouvez vous abonner à notre blog pour vous assurer de ne manquer aucune des nouvelles et mises à jour régulières que nous prévoyons de publier sur le projet dans un résumé spécial !

De plus, Spotter a maintenant un compte Twitter, alors suivez-le également : twitter.com/sadspotter

Dans les articles suivants, nous allons progressivement étendre les fonctionnalités de notre service et vous donner l'opportunité de le tester sur votre système. Nous vous communiquerons la date de sortie prochainement, restez connectés !

Merci beaucoup pour votre attention!