Kami secara bertahap akan memperluas kemampuan layanan pemantauan & pertahanan on-chain Spotter Pessimistic kami dan memberikan detail tambahan di bagian ringkasan berikutnya!

Salam, para pembaca yang budiman!

Sejak intisari ulasan kami sebelumnya , ekosistem Web3 telah mengalami perubahan paradigma yang besar . Sudah beberapa minggu sejak itu…

Jadi hari ini, di bagian intisari berikut , kita akan berbicara tentang berita terbaru, bagaimana hal itu memengaruhi (dan akan memengaruhi) industri dan proyek Spotter kami, dan, tentu saja, kami akan secara bertahap menambahkan lebih banyak fitur ke Spotter Pesimis kami di -rantai pemantauan & layanan pertahanan!

Mengikuti:

• spotter.pessimistic.io — Daftar!
• pessimistic_spotter_public — Saluran Siaga Publik Spotter ( Telegram )
• blog.pessimistic.io — Ikuti blog kami!

I — Eksploitasi Euler: Pikiran

Seperti yang mungkin sudah Anda ketahui, seluruh industri DeFi sangat terpukul oleh peretasan protokol Euler baru-baru ini. Insiden tersebut membuat protokol hancur dan menyebabkan rantai kerusakan pada seluruh ekosistem DeFi berbasis Lego…

PoC:

• PoC cacat -logika-bisnis
• SmartContractHack_PoC — EulerfinanceHack
• PoC oleh Zellic
• Studi terbaik tentang serangan FlashLoan di DeFi
• MEV: Penjelasan Mendalam

Kami tidak cenderung meremehkan ancaman ini dan pada saat yang sama ingin mengatakan bahwa ini sekali lagi membuktikan pentingnya pemantauan — sebagai lapisan keamanan lainnya. Tapi tahukah Anda bahwa kami bisa mencegahnya?

Lihatlah:

Periksa:

Anda mungkin bertanya-tanya apakah monitoring berguna untuk kontrak yang tidak memiliki kemampuan upgrade atau killswitches . Ya, tapi tidak dalam serangan seperti melawan Euler. Hanya tombol pemutus yang akan membuat perbedaan dalam situasi ini.

Untuk membuatnya lebih jelas bagi Anda, silakan baca terus! Baca lebih lanjut tentang MEV di sini atau di sini ! Lihat halaman navigasi blog saya juga!

Alasan mengapa Anda tidak hanya mengandalkan pemantauan mempool dijelaskan di bawah ini, tetapi pertama-tama, kami ingin mengakui bahwa kami telah membahas bagaimana Spotter kami mengatasi dan mengatasinya:

Beberapa orang mungkin mengatakan bahwa sistem seperti itu tidak nyaman untuk digunakan dan akan menimbulkan pertanyaan di antara pengguna, tetapi kami memiliki visi yang berbeda, yaitu perlu dinormalisasi proses seperti itu.

Karena situs menggunakan perlindungan DDoS , maka kami dapat menggunakan sistem kami dengan cara yang sama— dan dapat menjeda/menghentikan (dengan menerapkan pemutus sirkuit/penarikan waktu) protokol untuk, katakanlah, 20 menit, hingga masalah teratasi, atau/ dan umumkan / waspada / hentikan secara instan.

Bahkan sebelum serangan mengenai protokol, dimungkinkan juga untuk menghubungi blackhat (melalui pop-up RPC , pesan tx atau solusi seperti DPush ) dan bernegosiasi dengan mereka untuk pembayaran hadiah , serta menawarkan mereka kontrak khusus untuk membuat uang kembali lebih mudah dan kontrak escrow , jika diinginkan.

Untuk melawan serangan yang merusak seperti itu di masa mendatang, kami akan berkolaborasi dengan penyedia Flashbots & RPC untuk mendapatkan detik tambahan bagi klien kami!

Kami dapat mendeteksi serangan tertentu terhadap Euler Finance sebelum serangan tersebut benar-benar terjadi:

Lebih banyak bukti:

Kami juga ingin mengakui bahwa kami melihat serangan lebih cepat daripada PeckShield & Certik Alerts :

Forta juga telah mendeteksi serangan ini. Lihat tx di sini. Lihat juga bot yang sangat spesial ini !

Sistem Spotter kami dirancang untuk merespons dalam hitungan detik , jadi kami mengujinya kembali pada kumpulan data peretasan — dan hasilnya cukup bagus, seperti yang akan kami ungkapkan di artikel berikut…

Kami juga mendeteksi serangan terhadap ParaSpace_NFT :

• Eksploitasi Transaksi
• Alamat Kontrak
• Pernyataan Proyek

Penyerang meninggalkan pesan ini setelah serangan mereka gagal dan mereka kehilangan banyak uang untuk bensin :

Luar biasa, bukan? Kami juga berencana untuk segera meluncurkan sistem pencegahan serangan!

Apa yang dapat kami nyatakan dengan pasti adalah bahwa Spotter benar-benar berfungsi. Ini memprediksi peretasan dan dapat menghemat protokol dan uang Anda dari masalah besar suatu hari nanti!

II — Riset pasar (alat pemantauan & pertahanan):

Sejak topik perlindungan aktif menjadi sangat populer, kami telah melakukan riset pasar dan mengidentifikasi proyek-proyek berikut yang ada saat ini!

Berikut adalah teknologi yang saya jelaskan pada tahun 2020, dan ini mirip dengan implementasi dari web2-origin yang kira-kira sama tetapi di blockchain.

Menurut pendapat saya, ini adalah perwakilan yang layak:

• Forta (sebagai contoh, lihat bot ini )
• Pembela
• Dengan lembut
• Tanpa kerugian
• Tanpa peretasan
• BlockNative
• Malaikat
• Monitor kabut lambat
• Blok besi
• hypernative.io
• Ekstraktor Hacken
• QuickNode
• cyvers.ai
• hexagate.com
• Kubah Besi
• pagar pembatas.ai

Saya yakin banyak orang akan mengoreksi saya — jika Anda membangun tembok keamanan, Anda harus mengetahuinya lebih baik daripada orang lain .

Pasti ada benarnya kata-kata itu, dan salah satu kelemahan utama dari layanan ini — kompleksitas konfigurasi — juga berasal dari mereka…

Berita Produk Spotter

Model ML dasar kami (bergantung pada data yang tersedia) telah mencapai kualitas Forta , ini mengidentifikasi lebih dari 50% serangan yang diterapkan, sambil mempertahankan tingkat positif palsu kurang dari 50%!

Pada akhir kuartal keempat tahun 2023, analisis bytecode yang komprehensif akan menghasilkan data yang cukup tepercaya untuk pengembangan model ML yang unggul .

Kami bertujuan untuk mencapai tingkat positif palsu kurang dari 50% dan tingkat deteksi keseluruhan 95%!

Dengan semua kata, penting juga untuk dicatat bahwa kami ingin beralih dari ide konvensional membagi alat untuk menjaga dan melaporkan serangan pada proyek dan komunitas, dan sebagai gantinya kami ingin membuat sistem dapat diadaptasi sehingga dapat digunakan untuk berbagai keperluan:

III — Berita Penggalangan Dana

Saat kami menyelesaikan proyek kami, kami berkomunikasi dengan berbagai pihak yang berkepentingan, karena kami jujur ​​​​kepada Anda, sekarang kami dapat menyatakan hal berikut:

• Berkeley Skydeck adalah akselerator Silicon Valley tingkat atas, dan dengan senang hati kami mengumumkan bahwa kami telah diundang ke wawancara pertama mereka!
• Kami senang memberi tahu Anda bahwa kami juga baru saja diundang ke wawancara pertama dengan Hub71 , akselerator startup dari Abu Dhabi — Emirat , yang baru-baru ini mengumumkan rencana untuk menginvestasikan $2 miliar ke dalam pengembangan ekosistem Web3!

Tahun ini menjanjikan akan penuh dengan acara-acara menarik ! Datanglah kapan pun Anda ingin bertemu dengan para profesional kami!

Berita Pesimistis.io

Beberapa berita dari perusahaan audit '' induk '' kami yang menurut kami cukup penting untuk disebutkan:

• Cambridge Blockchain Group telah bermitra dengan pesimistic_io untuk memberikan audit kontrak pintar kelas dunia. Untuk informasi lebih lanjut kunjungi: bit.ly/3kDBIz8 . Lihat juga:
• Secara khusus, artikel tentang AAVE dan Сompound telah dipublikasikan dan didukung saat kami melanjutkan penelitian kami :

Mengikuti:

• spotter.pessimistic.io — Daftar!
• pessimistic_spotter_public — Saluran Siaga Publik Spotter ( Telegram )
• blog.pessimistic.io — Ikuti blog kami!

Anda dapat berlangganan blog kami untuk memastikan Anda tidak ketinggalan berita reguler dan pembaruan yang kami rencanakan untuk dipublikasikan di proyek dalam intisari khusus!

Selain itu, Spotter sekarang memiliki akun Twitter, jadi ikuti juga di sana: twitter.com/sadspotter

Dalam artikel berikut, kami akan memperluas fungsionalitas layanan kami secara bertahap dan memberikan kesempatan untuk mengujinya di sistem Anda. Kami akan segera memberi tahu Anda tanggal rilisnya, pantau terus!

Terima kasih banyak atas perhatiannya!