우리는 Pessimistic Spotter 온체인 모니터링 및 방어 서비스 의 기능을 점진적으로 확장 하고 후속 다이제스트 조각에서 추가 세부 정보를 제공할 것입니다!

독자 여러분, 반갑습니다!

이전 리뷰 다이제스트 이후 Web3 생태계는 주요 패러다임 전환을 겪었습니다 . 그로부터 몇 주가 지났습니다 ...

그래서 오늘 다음 다이제스트 조각에서 가장 최근 뉴스, 그것이 산업과 Spotter 프로젝트에 어떤 영향을 미치는지(그리고 영향을 미칠 것인지)에 대해 이야기할 것입니다 . -체인 모니터링 및 방어 서비스!

따르다:

• spotter.pessimistic.io — 가입하세요!
• pessimistic_spotter_public — Spotter 공개 경보 채널( Telegram )
• blog.pessimistic.io — 블로그를 팔로우하세요!

I — 오일러 익스플로잇: 생각

이미 알고 계시겠지만 전체 DeFi 업계는 최근 Euler 프로토콜 해킹으로 매우 고통스러운 타격을 받았습니다. 이 사건은 프로토콜을 황폐화시켰고 전체 레고 기반 DeFi 생태계 에 연쇄적인 피해를 입혔습니다 …

Euler Finance의 1억 9,600만 달러 플래시 대출 공격에 대한 자세한 분석

PoC:

• 비즈니스 로직 결함 PoC
• SmartContractHack_PoC — EulerfinanceHack
• Zellic의 PoC
• DeFi에 대한 FlashLoan 공격에 대한 최고의 연구
• MEV: 심층 설명

우리는 이 위협을 과소평가하는 경향이 없으며 동시에 이것이 또 다른 보안 계층으로서 모니터링의 중요성을 다시 한 번 증명한다고 말하고 싶습니다. 그러나 우리가 그것을 막을 수 있었다는 것을 알고 계셨습니까?

구경하다:

체크아웃:

업그레이드 가능성이나 킬 스위치가 부족한 계약에 모니터링이 유용한지 궁금할 수 있습니다 . 예, 하지만 Euler에 대한 것과 같은 공격에서는 그렇지 않습니다. 킬 스위치 만이 이 상황에서 차이를 만들었을 것입니다.

더 명확하게 이해하려면 계속 읽어주세요! MEV에 대한 자세한 내용은 여기 또는 여기를 참조하십시오 ! 내 블로그의 탐색 페이지 도 확인하십시오 !

mempool 모니터링 에만 의존 해서는 안 되는 이유는 아래에 설명되어 있지만 먼저 Spotter가 이를 해결하고 극복하는 방법에 대해 이미 논의했음을 인정하고 싶습니다 .

누군가는 그러한 시스템이 사용하기 불편하고 사용자들 사이에서 의문을 제기할 것이라고 말할 수 있지만, 우리는 그러한 프로세스를 정상화할 가치가 있다는 다른 비전을 가지고 있습니다.

사이트에서 DDoS 보호를 사용하므로 시스템을 동일한 방식으로 사용할 수 있으며 문제가 해결될 때까지 20분 동안 프로토콜을 일시 중지/정지(회로 차단기/지정된 인출을 통해)하거나/ 즉시 발표 / 경고 / 정지합니다 .

공격이 프로토콜에 도달하기 전에도 Blackhat과 연락 ( RPC 팝업 , tx 메시지 또는 DPush 와 같은 솔루션을 통해) 하고 현상금 지불을 위해 그들 과 협상할 수 있습니다. 돈을 더 쉽게 돌려받기 위한 특별 계약 및 원하는 경우 에스크로 계약 .

향후 이러한 피해를 입히는 공격에 대응하기 위해 Flashbots 및 RPC 제공업체 와 협력하여 고객을 위한 추가 시간을 확보할 것입니다!

공격이 실제로 발생하기 전에 Euler Finance 에서 이 특정 공격을 탐지할 수 있었습니다 .

더 많은 증명:

또한 PeckShield 및 Certik Alerts 보다 빠르게 공격 을 발견했음을 인정하고 싶습니다 .

Forta 도 이 공격을 탐지했습니다 . 여기에서 tx를 참조하십시오 . 이 특별한 봇 도 확인해보세요 !

우리의 Spotter 시스템은 몇 초 만에 응답하도록 설계되었으므로 해킹 데이터 세트 에서 백 테스트를 진행하고 있으며 결과는 매우 훌륭합니다. 다음 기사에서 공개하겠습니다…

ParaSpace_NFT 에 대한 공격도 감지했습니다 .

• 익스플로잇 트랜잭션
• 계약 주소
• 프로젝트 성명서

공격자는 공격이 실패한 후 이 메시지를 남겼고 그들은 가스로 많은 돈을 잃었습니다 :

놀랍지 않나요? 공격 방지 시스템도 곧 출시할 계획입니다!

확실하게 말할 수 있는 것은 Spotter가 실제로 작동한다는 것입니다 . 해킹을 예측하고 언젠가 큰 문제로부터 프로토콜과 비용을 절약할 수 있습니다!

II — 시장 ​​조사(모니터링 및 방어 도구):

능동적 보호라는 주제가 매우 대중적이 되었기 때문에 우리는 시장 조사를 수행하고 현재 존재하는 다음 프로젝트를 확인했습니다!

다음은 제가 2020년에 설명한 기술이며 , 거의 동일한 web2-origin 사물을 블록체인으로 구현하는 것과 유사합니다.

제 생각에는 이들은 합당한 대표자입니다.

• Forta (예를 들어, 이 봇을 확인하십시오 )
• 방어자
• 부드럽게
• 무손실
• 무해
• 블록네이티브
• 천사
• 슬로우미스트 모니터
• 아이언블록
• 하이퍼네이티브.io
• 해켄 추출기
• 퀵노드
• cyvers.ai
• hexagate.com
• 아이언돔
• 난간.ai

많은 사람들이 저를 바로잡을 것이라고 확신합니다. 보안의 벽을 쌓고 있다면 누구보다 잘 알고 있어야 합니다 .

이 말에는 확실히 어느 정도 진실이 있으며, 이러한 서비스의 주요 단점 중 하나인 구성의 복잡성도 이 말에서 비롯됩니다…

Spotter 제품 뉴스

우리의 기본 ML 모델(즉시 사용 가능한 데이터에 의존)은 이미 Forta의 품질을 달성했으며 , 배포된 공격의 50% 이상을 식별하고 50% 미만의 오탐률을 유지합니다!

2023년 4분기 말까지 포괄적인 바이트코드 분석을 통해 우수한 ML 모델 개발을 위한 충분히 신뢰할 수 있는 데이터를 얻을 수 있을 것입니다 .

우리는 50% 미만 의 위양성률 과 전체 95% 탐지율을 달성하는 것을 목표로 합니다!

모두 말했듯이, 우리는 프로젝트와 커뮤니티에 대한 공격을 보호하고 보고하기 위한 도구를 구분하는 기존의 아이디어에서 벗어나 시스템을 적응 가능하게 만들고자 합니다. 다양한 목적으로 사용:

III — 모금 소식

우리는 프로젝트를 마무리하면서 다양한 이해 관계자와 소통하고 있으며, 솔직하게 다음과 같이 말할 수 있습니다.

• 버클리 스카이덱(Berkeley Skydeck) 은 실리콘밸리의 최고액셀러레이터이며 그들의 첫 인터뷰에 초대되었다는 소식을 전하게 되어 기쁩니다!
• 우리는 최근 Web3 생태계 개발에 20억 달러를 투자할 계획을 발표한 Abu Dhabi — Emirate 의 스타트업 액셀러레이터인 Hub71 과의 첫 번째 인터뷰에 초대받았음을 알려드리게 되어 기쁩니다 !

올해는 흥미진진한 이벤트로 가득 할 것을 약속드립니다 ! 전문가를 만나고 싶을 때 언제든지 방문하세요!

Pessimistic.io 뉴스

언급하기에 충분히 중요하다고 생각되는 '' 부모 '' 감사 ​​회사 의 일부 뉴스 :

• Cambridge Blockchain Group은 세계적 수준의 스마트 계약 감사를 제공하기 위해 pessimistic_io 와 제휴했습니다 . 자세한 내용은 bit.ly/3kDBIz8을 참조하세요 . 또한 확인하십시오:
• 특히 AAVE 및 Сompound 에 대한 기사가 게시되고 연구를 계속하면서 승인되었습니다 .

따르다:

• spotter.pessimistic.io — 가입하세요!
• pessimistic_spotter_public — Spotter 공개 경보 채널( Telegram )
• blog.pessimistic.io — 블로그를 팔로우하세요!

블로그를 구독하여 특별 다이제스트로 프로젝트에 게시할 예정인 정기 뉴스 및 업데이트를 놓치지 않도록 할 수 있습니다!

또한 Spotter에는 이제 Twitter 계정이 있으므로 여기에서도 팔로우하세요: twitter.com/sadspotter

다음 기사에서는 서비스 기능을 점진적으로 확장하고 시스템에서 테스트할 수 있는 기회를 제공할 것입니다. 출시일은 곧 알려드리겠습니다. 계속 지켜봐주세요!

많은 관심 부탁드립니다!