Amplieremo gradualmente le capacità del nostro servizio di monitoraggio e difesa on-chain di Pessimistic Spotter e forniremo ulteriori dettagli nel successivo riassunto!

Saluti, cari lettori!

Dal nostro precedente riepilogo della recensione , l'ecosistema Web3 ha subito un importante cambiamento di paradigma . Sono passate alcune settimane da allora...

Quindi oggi, nel seguente articolo riassuntivo , parleremo delle notizie più recenti, di come influenza (e influenzerà) l'industria e il nostro progetto Spotter e, naturalmente, aggiungeremo gradualmente più funzionalità al nostro Pessimistic Spotter su -catena di monitoraggio e servizio di difesa!

Seguire:

• spotter.pessimistic.io — Iscriviti!
• pessimistic_spotter_public — Canale di avvisi pubblici di Spotter ( Telegram )
• blog.pessimistic.io — Segui il nostro blog!

I - Euler Exploit: Pensieri

Come probabilmente già saprai, l'intero settore DeFi è stato colpito molto dolorosamente dal recente hack del protocollo Euler. L'incidente ha devastato il protocollo e ha portato a una catena di danni all'intero ecosistema DeFi basato su Lego...

PoC:

• PoC difetto di logica aziendale
• SmartContractHack_PoC — EulerfinanceHack
• PoC di Zellic
• Il miglior studio sugli attacchi FlashLoan alla DeFi
• MEV: Spiegazione approfondita

Non tendiamo a sottovalutare questa minaccia e allo stesso tempo vogliamo dire che ciò dimostra ancora una volta l'importanza del monitoraggio, come ulteriore livello di sicurezza. Ma sapevi che avremmo potuto impedirlo?

Guarda:

Guardare:

Ci si potrebbe chiedere se il monitoraggio sia utile per i contratti privi di aggiornabilità o killswitch . Sì, ma non in attacchi come quello contro Eulero. Solo un killswitch avrebbe fatto la differenza in questa situazione.

Per renderti tutto più chiaro, continua a leggere! Leggi di più su MEV qui o qui ! Dai un'occhiata anche alla pagina di navigazione del mio blog !

Il motivo per cui non dovresti fare affidamento esclusivamente sul monitoraggio di mempool è spiegato di seguito, ma prima vogliamo ammettere che abbiamo già discusso di come il nostro Spotter lo affronta e lo supera:

Alcuni potrebbero dire che tali sistemi saranno scomodi da usare e solleveranno domande tra gli utenti, ma abbiamo una visione diversa, ovvero che vale la pena normalizzare un tale processo.

Poiché i siti utilizzano la protezione DDoS , possiamo utilizzare il nostro sistema allo stesso modo e può mettere in pausa/arrestare (implementando interruttori di circuito/ritiri a tempo) il protocollo per, diciamo, 20 minuti, fino a quando il problema non viene risolto, o/ e annunciare / avvisare / arrestare immediatamente.

Anche prima che l'attacco colpisca il protocollo, è anche possibile entrare in contatto con il blackhat (tramite pop-up RPC , messaggio tx o soluzione simile a DPush ) e negoziare con loro per un pagamento di una taglia , oltre a offrire loro un contratto speciale per facilitare la restituzione del denaro e un contratto di deposito a garanzia , se lo si desidera.

Per contrastare tali attacchi dannosi in futuro, collaboreremo con Flashbot e fornitori di RPC per ottenere secondi extra per i nostri clienti!

Siamo stati in grado di rilevare questo certo attacco a Euler Finance prima che l'attacco si verificasse effettivamente:

Altre prove:

Vogliamo anche ammettere che abbiamo individuato un attacco più velocemente di PeckShield & Certik Alerts :

Forta ha rilevato anche questo attacco. Vedi il tx qui. Dai un'occhiata anche a questo robot molto speciale !

Il nostro sistema Spotter è progettato per rispondere in pochi secondi , quindi lo stiamo testando su un set di dati di hack e i risultati sono davvero ottimi, come riveleremo nei seguenti articoli...

Abbiamo anche rilevato un attacco a ParaSpace_NFT :

• Sfrutta la transazione
• Indirizzo del contratto
• Dichiarazione del progetto

L'aggressore ha lasciato questo messaggio dopo che il loro attacco è fallito e hanno perso molti soldi per il gas :

Incredibile, non è vero? Abbiamo anche in programma di lanciare presto un sistema di prevenzione degli attacchi!

Quello che possiamo affermare con certezza è che Spotter funziona davvero. Prevede gli hack e può salvare il tuo protocollo e denaro da grossi guai un giorno!

II — Ricerche di mercato (strumenti di monitoraggio e difesa):

Poiché il tema della protezione attiva è diventato molto popolare, abbiamo condotto ricerche di mercato e identificato i seguenti progetti esistenti al momento!

Ecco la tecnologia che ho descritto nel 2020, ed è simile all'implementazione all'incirca della stessa cosa di origine web2 ma in blockchain.

A mio parere, questi sono degni rappresentanti:

• Forta (ad esempio, dai un'occhiata a questo bot )
• Difensore
• Teneramente
• Senza perdita
• Senza hacker
• BlockNative
• Serafino
• Monitor Slowmist
• Blocchi di ferro
• ipernativo.io
• Estrattore Hacken
• QuickNode
• cyvers.ai
• www.hexagate.com
• Cupola di ferro
• guardrail.ai

Sono sicuro che molte persone mi correggeranno: se stai costruendo un muro di sicurezza, devi saperlo meglio di chiunque altro .

C'è sicuramente del vero in queste parole, e uno dei principali inconvenienti di questi servizi, la complessità della configurazione, deriva anche da loro...

Novità sui prodotti Spotter

Il nostro modello ML di base (si basa su dati prontamente disponibili) ha già raggiunto la qualità di Forta , identifica oltre il 50% degli attacchi implementati, mantenendo meno del 50% di falsi positivi!

Entro la fine del quarto trimestre del 2023, un'analisi completa del bytecode avrà prodotto dati affidabili sufficienti per lo sviluppo di un modello ML superiore .

Miriamo a raggiungere un tasso di falsi positivi inferiore al 50% e un tasso di rilevamento complessivo del 95%!

Detto questo, è anche fondamentale notare che vogliamo allontanarci dall'idea convenzionale di dividere gli strumenti per la protezione e la segnalazione di attacchi al progetto e alla comunità, e vogliamo invece rendere il sistema adattabile in modo che possa essere utilizzato per vari scopi:

III — Notizie sulla raccolta fondi

Mentre finalizziamo il nostro progetto, stiamo comunicando con varie parti interessate, poiché siamo onesti con voi, ora possiamo affermare quanto segue:

• Berkeley Skydeck è l'acceleratore di alto livello della Silicon Valley e siamo entusiasti di annunciare che siamo stati invitati alla loro prima intervista in assoluto!
• Siamo felici di comunicarvi che siamo stati anche appena invitati alla prima intervista con Hub71 , acceleratore di startup di Abu Dhabi — Emirato , che ha recentemente annunciato l'intenzione di investire 2 miliardi di dollari nello sviluppo dell'ecosistema Web3!

Quest'anno si preannuncia ricco di eventi entusiasmanti ! Passa quando vuoi per incontrare i nostri professionisti!

Notizie pessimistiche.io

Alcune notizie dalla nostra società di revisione '' madre '' che riteniamo abbastanza importante menzionare:

• Cambridge Blockchain Group ha collaborato con pessimistic_io per fornire audit di contratti intelligenti di livello mondiale. Per maggiori informazioni visita: bit.ly/3kDBIz8 . Controlla anche:
• In particolare, gli articoli su AAVE e Сompound sono stati pubblicati e approvati mentre continuiamo la nostra ricerca :

Seguire:

• spotter.pessimistic.io — Iscriviti!
• pessimistic_spotter_public — Canale di avvisi pubblici di Spotter ( Telegram )
• blog.pessimistic.io — Segui il nostro blog!

Puoi iscriverti al nostro blog per assicurarti di non perdere nessuna delle notizie e degli aggiornamenti regolari che intendiamo pubblicare sul progetto in un digest speciale!

Inoltre, Spotter ora ha un account Twitter, quindi seguilo anche lì: twitter.com/sadspotter

Nei seguenti articoli espanderemo gradualmente la funzionalità del nostro servizio e forniremo l'opportunità di testarlo sul tuo sistema. Presto vi faremo sapere la data di uscita, rimanete sintonizzati!

Grazie per la vostra attenzione!