私たちは、 Pessimistic Spotterオンチェーン監視および防御サービスの機能を徐々に拡張し、その後のダイジェスト部分で追加の詳細を提供する予定です。

親愛なる読者の皆さん、こんにちは！

前回のレビューダイジェスト以来、Web3 エコシステムは大きなパラダイムシフトを経験しました。あれから数週間が経ちました…

そこで今日は、次のダイジェスト記事で、最新のニュース、それが業界とスポッタープロジェクトにどのような影響を与えるか (そして今後影響を与えるか) についてお話します。もちろん、悲観的なスポッター プロジェクトには徐々に機能を追加していきます。 -チェーン監視＆防御サービス！

従う：

• Spotter.pessimistic.io — サインアップしてください!
• pessimistic_spotter_public — スポッター公開警報チャネル (電報)
• blog.pessimistic.io — 私たちのブログをフォローしてください!

I — オイラーの悪用: 考察

おそらくすでにご存知かと思いますが、 DeFi 業界全体がオイラー プロトコルの最近のハッキングによって非常に痛ましい打撃を受けました。この事件によりプロトコルは壊滅的な打撃を受け、レゴベースの DeFi エコシステム全体に連鎖的な被害をもたらしました…

Euler Finance の 1 億 9,600 万ドルのフラッシュ ローン攻撃の詳細な分析

実証実験:

• ビジネスロジックの欠陥に関する実証実験
• SmartContractHack_PoC — オイラーファイナンスハック
• Zelic による PoC
• DeFiに対するFlashLoan攻撃に関する最良の研究
• MEV: 詳しい説明

私たちはこの脅威を過小評価するつもりはありませんが、同時に、これはセキュリティのもう 1 つの層としての監視の重要性を改めて証明しているとも言いたいのです。しかし、それを防ぐことができたことをご存知ですか?

ご覧ください:

チェックアウト：

アップグレード性やキルスイッチがないコントラクトに監視が役立つかどうか疑問に思われるかもしれません。はい、しかしオイラーに対するような攻撃ではそうではありません。この状況ではキルスイッチだけが違いを生むでしょう。

よりわかりやすくするために、読み続けてください。MEV について詳しくは、こちらまたはこちらをご覧ください。私のブログのナビゲーション ページもチェックしてください。

mempool の監視のみに依存すべきではない理由については以下で説明しますが、まず、 Spotter がそれにどのように対処し、克服するかについてはすでに説明したことを認めておきたいと思います。

このようなシステムは使いにくく、ユーザーの間で疑問が生じるだろうと言う人もいるかもしれませんが、私たちは別のビジョンを持っています。それは、そのようなプロセスを標準化する価値があるということです。

サイトではDDoS 保護が使用されているため、同じ方法でシステムを使用できます。また、問題が解決するまで、たとえば 20 分間プロトコルを一時停止/停止することができます (サーキット ブレーカー/時限引き出しを実装することで)。そして即座にアナウンス/警告/停止します。

攻撃がプロトコルに到達する前であっても、 ( RPC ポップアップ、tx メッセージ、またはDPushのようなソリューションを介して)ブラックハットと連絡を取り、報奨金の支払いについて交渉したり、報奨金の支払いを交渉したりすることも可能です。返金を容易にするための特別な契約と、必要に応じてエスクロー契約。

今後このような有害な攻撃に対抗するために、 FlashbotおよびRPC プロバイダーと協力して、クライアントに追加の秒数を提供する予定です。

私たちは、 Euler Financeに対するこの特定の攻撃を、攻撃が実際に発生する前に検出することができました。

さらなる証拠:

また、 PeckShieldおよびCertik Alertsよりも早く攻撃を発見したことも認めたいと思います。

Fortaもこの攻撃を検出しました。ここのTXを参照してください。この非常に特別なボットもチェックしてください!

私たちのSpotterシステムは数秒で応答するように設計されているため、ハッキングのデータセットでバックテストを行っています。その結果は、次の記事で明らかにするように、非常に素晴らしいものでした…

ParaSpace_NFTに対する攻撃も検出されました。

• エクスプロイトトランザクション
• 契約住所
• プロジェクトステートメント

攻撃者は、攻撃が失敗し、ガス代で多額の損失を被った後、このメッセージを残しました :

すごいですね。近々、攻撃防御システムも導入する予定です。

確かに言えるのは、Spotter は本当に機能するということです。ハッキングを予測し、いつか大きなトラブルからあなたのプロトコルとお金を救うことができます。

II — 市場調査 (監視および防御ツール):

アクティブ保護のトピックが非常に人気になっているため、市場調査を実施し、現時点で存在する以下のプロジェクトを特定しました。

これは私が 2020 年に説明したテクノロジーで、ほぼ同じWeb2 起源のものをブロックチェーンで実装したものに似ています。

私の意見では、次のような人たちが代表者としてふさわしいと思います。

• Forta (例として、このボットをチェックしてください)
• ディフェンダー
• 優しく
• 無損失の
• ハックレス
• ブロックネイティブ
• セラフ
• スローミストモニター
• 鉄塊
• ハイパーネイティブ.io
• ハッケン抽出器
• クイックノード
• サイバース.ai
• hexagate.com
• アイアンドーム
• ガードレール.ai

きっと多くの人が私を訂正すると思います。セキュリティの壁を構築しているのであれば、それを他の誰よりもよく知っている必要があります。

確かに、これらの言葉にはある程度の真実があり、これらのサービスの主な欠点の 1 つである設定の複雑さもそれらに由来しています。

スポッター製品ニュース

私たちのベースラインMLモデル (すぐに利用できるデータに依存しています) はすでにForta の品質を達成しており、導入された攻撃の 50% 以上を識別しながら、誤検知率は 50% 未満に抑えられています。

2023 年の第 4 四半期の終わりまでに、包括的なバイトコード分析により、優れたMLモデルの開発に十分な信頼できるデータが得られるでしょう。

誤検知率50% 未満、全体の検出率 95% の達成を目指しています。

とはいえ、プロジェクトとコミュニティに対する攻撃を防御し、報告するためのツールを分割するという従来の考え方から脱却したいと考えていることにも注意することが重要です。代わりに、システムを適応性のあるものにして、さまざまな目的に使用されます:

III — 募金ニュース

プロジェクトを完成させるにあたり、さまざまな関係者と連絡を取り合っていますが、正直に言うと、現在次のことを言えます。

• Berkeley Skydeckはシリコンバレーのトップクラスのアクセラレータであり、初めてのインタビューに招待されたことを発表できることを嬉しく思います。
• アブダビ首長国発のスタートアップアクセラレータであるHub71との最初のインタビューにも招待されたことを嬉しく思います。同社は最近、Web3 エコシステムの開発に20 億ドルを投資する計画を発表しました。

今年も楽しいイベントが目白押しです！プロフェッショナルに会いたいときはいつでもお越しください。

Pessimistic.ioニュース

当社の「親」監査会社からのいくつかのニュースは、言及するのに十分重要であると考えられます。

• Cambridge Blockchain Group は、pessimistic_ioと提携して、世界クラスのスマート コントラクト監査を提供します。詳細については、bit.ly/3kDBIz8を参照してください。以下もチェックしてください:
• 特に、AAVEとСcompoundに関する記事が公開され、研究を続ける中で承認されています。

従う：

• Spotter.pessimistic.io — サインアップしてください!
• pessimistic_spotter_public — スポッター公開警報チャネル (電報)
• blog.pessimistic.io — 私たちのブログをフォローしてください!

私たちのブログを購読して、プロジェクトに関する特別ダイジェストで公開する予定の定期的なニュースや更新情報を見逃さないようにしてください。

さらに、Spotter には Twitter アカウントがあるので、そこでもフォローしてください: twitter.com/sadspotter

次の記事では、サービスの機能を段階的に拡張し、お客様のシステムでサービスをテストする機会を提供します。発売日は近日お知らせいたしますので、楽しみにお待ちください！

ご清聴ありがとうございました！