Stopniowo będziemy rozszerzać możliwości naszej usługi monitoringu i obrony łańcucha Pesymistycznego Spottera i podawać dodatkowe szczegóły w kolejnym podsumowaniu!

Pozdrowienia, drodzy czytelnicy!

Od czasu naszej poprzedniej recenzji , ekosystem Web3 przeszedł poważną zmianę paradygmatu . Od tego czasu minęło już kilka tygodni …

Więc dzisiaj, w poniższym podsumowaniu , porozmawiamy o najnowszych wiadomościach, ich wpływie (i wpłynie) na branżę i nasz projekt Spotter , i oczywiście będziemy stopniowo dodawać więcej funkcji do naszego Pesymistycznego Spottera na -obsługa monitorowania łańcucha i obrony!

Podążać:

• spotter.pessimistic.io — Zarejestruj się!
• pessimistic_spotter_public — Spotter Public Alert Channel ( Telegram )
• blog.pessimistic.io — Śledź naszego bloga!

I — Euler Exploit: Myśli

Jak zapewne już wiecie, cała branża DeFi została bardzo boleśnie dotknięta niedawnym włamaniem do protokołu Eulera. Incydent pozostawił protokół zdewastowany i doprowadził do łańcucha szkód w całym ekosystemie DeFi opartym na Lego…

dowód zakupu:

• Wada logiki biznesowej PoC
• SmartContractHack_PoC — EulerfinanceHack
• PoC od Zellica
• Najlepsze opracowanie na temat ataków FlashLoan na DeFi
• MEV: Dogłębne wyjaśnienie

Nie mamy tendencji do lekceważenia tego zagrożenia i jednocześnie chcemy powiedzieć, że po raz kolejny dowodzi to znaczenia monitorowania — jako kolejnej warstwy bezpieczeństwa. Ale czy wiesz, że mogliśmy temu zapobiec?

Spójrz:

Wymeldować się:

Być może zastanawiasz się, czy monitorowanie jest przydatne w przypadku kontraktów, które nie mają możliwości aktualizacji lub wyłączników awaryjnych . Tak, ale nie w atakach takich jak ten przeciwko Eulerowi. Tylko killswitch zrobiłby różnicę w tej sytuacji.

Aby było to dla Ciebie bardziej jasne, czytaj dalej! Przeczytaj więcej o MEV tutaj lub tutaj ! Sprawdź również stronę nawigacyjną mojego bloga !

Powód, dla którego nie powinieneś polegać wyłącznie na monitorowaniu mempool, został wyjaśniony poniżej, ale najpierw chcemy przyznać, że już omówiliśmy , w jaki sposób nasz Spotter rozwiązuje ten problem i pokonuje go:

Niektórzy mogą powiedzieć, że takie systemy będą niewygodne w obsłudze i będą budzić pytania wśród użytkowników, ale my mamy inną wizję, która jest taka, że ​​warto taki proces unormować.

Ponieważ witryny korzystają z ochrony przed atakami DDoS , możemy więc korzystać z naszego systemu w ten sam sposób — i może on wstrzymywać/wstrzymywać (poprzez zastosowanie wyłączników automatycznych/wycofania w określonym czasie) protokół na, powiedzmy, 20 minut, aż problem zostanie rozwiązany lub/ i natychmiast ogłosić / ostrzec / zatrzymać .

Jeszcze zanim atak trafi na protokół, możliwe jest również skontaktowanie się z czarnym kapeluszem (poprzez wyskakujące okienka RPC , wiadomość tx lub rozwiązanie podobne do DPush ) i wynegocjowanie z nim wypłaty nagrody , a także zaoferowanie mu specjalna umowa ułatwiająca zwrot pieniędzy i umowa depozytowa , jeśli chcesz.

Aby przeciwdziałać takim szkodliwym atakom w przyszłości, będziemy współpracować z dostawcami Flashbotów i RPC , aby uzyskać dodatkowe sekundy dla naszych klientów!

Byliśmy w stanie wykryć ten konkretny atak na Euler Finance, zanim faktycznie doszło do ataku:

Więcej dowodów:

Chcemy również przyznać, że wykryliśmy atak szybciej niż PeckShield i Certik Alerts :

Forta również wykrył ten atak. Zobacz TX tutaj. Sprawdź również tego wyjątkowego bota !

Nasz system Spotter został zaprojektowany tak, aby reagował w ciągu kilku sekund , więc testujemy go wstecz na zbiorze danych hakerskich — a wyniki są całkiem niezłe, co ujawnimy w kolejnych artykułach…

Wykryliśmy również atak na ParaSpace_NFT :

• Wykorzystaj transakcję
• Adres umowy
• Oświadczenie projektowe

Atakujący zostawił tę wiadomość po tym, jak ich atak się nie powiódł i stracił dużo pieniędzy na gazie :

Niesamowite, prawda? Planujemy również wkrótce uruchomić system zapobiegania atakom!

To, co możemy stwierdzić na pewno, to to, że Spotter naprawdę działa. Przewiduje włamania i może pewnego dnia uratować Twój protokół i pieniądze przed poważnymi problemami!

II — Badanie rynku (narzędzia monitorowania i obrony):

Ponieważ temat aktywnej ochrony stał się bardzo popularny, przeprowadziliśmy badanie rynku i zidentyfikowaliśmy następujące projekty, które istnieją w tej chwili!

Oto technologia, którą opisałem w 2020 roku i jest ona podobna do implementacji mniej więcej tego samego pochodzenia web2, ale w blockchain.

Moim zdaniem są to godni przedstawiciele:

• Forta (jako przykład, sprawdź tego bota )
• Obrońca
• Delikatnie
• Bezstratny
• Bezczelny
• Zablokuj natywny
• Serafin
• Monitor powolnej mgły
• żelazne bloki
• hypernative.io
• Ekstraktor Hackena
• QuickNode
• cyvers.ai
• hexagate.com
• Żelazna Kopuła
• poręcz.ai

Jestem pewien, że wiele osób by mnie poprawiło — jeśli budujesz mur bezpieczeństwa, musisz wiedzieć o tym lepiej niż ktokolwiek inny .

Z pewnością jest w tych słowach trochę prawdy, a jedna z głównych wad tych usług — złożoność konfiguracji — wynika również z nich…

Nowości produktowe Spottera

Nasz bazowy model ML (opiera się na łatwo dostępnych danych) osiągnął już jakość Forta , identyfikuje ponad 50% wdrożonych ataków, utrzymując jednocześnie mniej niż 50% współczynnika fałszywych trafień!

Do końca czwartego kwartału 2023 r. wszechstronna analiza kodu bajtowego dostarczy wystarczających wiarygodnych danych do opracowania doskonałego modelu ML .

Naszym celem jest osiągnięcie wskaźnika wyników fałszywie dodatnich poniżej 50% i ogólnego wskaźnika wykrywalności na poziomie 95%!

Biorąc to wszystko pod uwagę, należy również zauważyć, że chcemy odejść od konwencjonalnej idei dzielenia narzędzi do ochrony i zgłaszania ataków na projekt i społeczność, a zamiast tego chcemy, aby system był elastyczny, aby mógł być wykorzystywane do różnych celów:

III — Wiadomości dotyczące pozyskiwania funduszy

Kończąc nasz projekt, komunikujemy się z różnymi zainteresowanymi stronami, ponieważ jesteśmy z Wami szczerzy, możemy teraz stwierdzić, co następuje:

• Berkeley Skydeck jest czołowym akceleratorem w Dolinie Krzemowej iz radością ogłaszamy, że zostaliśmy zaproszeni na ich pierwszą rozmowę kwalifikacyjną!
• Miło nam poinformować, że właśnie zostaliśmy zaproszeni na pierwszą rozmowę z Hub71 , akceleratorem startupów z Abu Dhabi — Emirate , który niedawno ogłosił plany zainwestowania 2 miliardów dolarów w rozwój ekosystemu Web3!

Ten rok zapowiada się pełen ekscytujących wydarzeń ! Wpadaj kiedy tylko masz ochotę spotkać się z naszymi profesjonalistami!

Wiadomości Pesymistyczne.io

Niektóre wiadomości od naszej „ matki ” firmy audytorskiej , które naszym zdaniem są na tyle ważne, że warto o nich wspomnieć:

• Cambridge Blockchain Group nawiązała współpracę z pessimistic_io w celu dostarczania światowej klasy inteligentnych audytów kontraktów. Więcej informacji: bit.ly/3kDBIz8 . Sprawdź także:
• W szczególności artykuły o AAVE i Сompound zostały opublikowane i zatwierdzone w miarę kontynuowania naszych badań :

Podążać:

• spotter.pessimistic.io — Zarejestruj się!
• pessimistic_spotter_public — Spotter Public Alert Channel ( Telegram )
• blog.pessimistic.io — Śledź naszego bloga!

Możesz subskrybować naszego bloga, aby nie przegapić żadnych regularnych wiadomości i aktualizacji, które planujemy opublikować na temat projektu w specjalnym podsumowaniu!

Dodatkowo Spotter ma teraz konto na Twitterze, więc śledź je również tam: twitter.com/sadspotter

W kolejnych artykułach będziemy sukcesywnie rozszerzać funkcjonalność naszego serwisu i dawać możliwość przetestowania go na Twoim systemie. O dacie premiery poinformujemy wkrótce, bądźcie czujni!

Dziękuję bardzo za uwagę!