Chúng tôi sẽ dần dần mở rộng khả năng của dịch vụ giám sát & bảo vệ trên chuỗi Pessimistic Spotter của mình và cung cấp thêm thông tin chi tiết trong phần thông báo tiếp theo!

Xin chào, độc giả thân mến!

Kể từ bản tóm tắt đánh giá trước đây của chúng tôi , hệ sinh thái Web3 đã trải qua một sự thay đổi lớn về mô hình . Đã một vài tuần kể từ đó…

Vì vậy, hôm nay, trong phần tóm tắt sau đây , chúng ta sẽ nói về những tin tức mới nhất, nó ảnh hưởng (và sẽ ảnh hưởng đến) ngành và dự án Spotter của chúng ta như thế nào , và tất nhiên, chúng ta sẽ dần dần bổ sung thêm nhiều tính năng hơn cho Spotter bi quan của mình trên -dịch vụ giám sát & phòng thủ chuỗi!

Theo:

• spotter.pessimistic.io — Đăng ký!
• pessimistic_spotter_public — Kênh Cảnh báo Công cộng Spotter ( Telegram )
• blog.pessimistic.io — Theo dõi blog của chúng tôi!

Tôi — Khai thác Euler: Suy nghĩ

Như bạn có thể đã biết, toàn bộ ngành DeFi đã bị ảnh hưởng nặng nề bởi vụ hack giao thức Euler gần đây. Vụ việc đã khiến giao thức bị tàn phá và dẫn đến một chuỗi thiệt hại cho toàn bộ hệ sinh thái DeFi dựa trên Lego…

PoC:

• B usiness-logic-lỗ hổng PoC
• SmartContractHack_PoC — EulerfinanceHack
• PoC của Zellic
• Nghiên cứu tốt nhất về các cuộc tấn công FlashLoan trên DeFi
• MEV: Giải thích chuyên sâu

Chúng tôi không có xu hướng đánh giá thấp mối đe dọa này, đồng thời muốn nói rằng điều này một lần nữa chứng minh tầm quan trọng của việc giám sát — như một lớp bảo mật khác. Nhưng bạn có biết chúng ta có thể đã ngăn chặn nó?

Hãy xem:

Thủ tục thanh toán:

Bạn có thể tự hỏi liệu việc giám sát có hữu ích đối với các hợp đồng thiếu khả năng nâng cấp hoặc killswitches hay không . Có, nhưng không phải trong các cuộc tấn công như cuộc tấn công chống lại Euler. Chỉ có một killswitch mới có thể tạo ra sự khác biệt trong tình huống này.

Để làm cho nó rõ ràng hơn cho bạn, xin vui lòng đọc tiếp! Đọc thêm về MEV tại đây hoặc tại đây ! Kiểm tra trang điều hướng của blog của tôi là tốt!

Lý do tại sao bạn không nên chỉ dựa vào giám sát mempool được giải thích bên dưới, nhưng trước tiên, chúng tôi muốn thừa nhận rằng chúng tôi đã thảo luận về cách Spotter của chúng tôi giải quyết và khắc phục nó:

Một số người có thể nói rằng những hệ thống như vậy sẽ bất tiện khi sử dụng và sẽ đặt ra câu hỏi cho người dùng, nhưng chúng tôi có một tầm nhìn khác, đó là việc bình thường hóa một quy trình như vậy là điều đáng làm.

Vì các trang web sử dụng tính năng chống DDoS nên chúng tôi có thể sử dụng hệ thống của mình theo cách tương tự— và hệ thống có thể tạm dừng/tạm dừng (bằng cách triển khai bộ ngắt mạch/rút tiền theo thời gian) giao thức trong khoảng thời gian, giả sử là 20 phút, cho đến khi sự cố được giải quyết hoặc/ và thông báo / cảnh báo / tạm dừng nó ngay lập tức.

Ngay cả trước khi cuộc tấn công tấn công giao thức, bạn cũng có thể liên lạc với blackhat (thông qua cửa sổ bật lên RPC , tin nhắn tx hoặc giải pháp giống như DPush ) và thương lượng với họ để nhận tiền thưởng , cũng như cung cấp cho họ một khoản tiền thưởng . hợp đồng đặc biệt để giúp việc hoàn trả tiền dễ dàng hơn và hợp đồng ký quỹ , nếu muốn.

Để chống lại các cuộc tấn công nguy hiểm như vậy trong tương lai, chúng tôi sẽ hợp tác với các nhà cung cấp Flashbots & RPC để có thêm giây cho khách hàng của chúng tôi!

Chúng tôi đã có thể phát hiện ra cuộc tấn công này vào Euler Finance trước khi cuộc tấn công thực sự xảy ra:

Thêm bằng chứng:

Chúng tôi cũng muốn thừa nhận rằng chúng tôi đã phát hiện ra một cuộc tấn công nhanh hơn PeckShield & Certik Alerts :

Forta cũng đã phát hiện ra cuộc tấn công này. Xem tx tại đây. Kiểm tra bot rất đặc biệt này là tốt!

Hệ thống Spotter của chúng tôi được thiết kế để phản hồi trong vài giây , vì vậy chúng tôi đang kiểm tra lại hệ thống này trên một bộ dữ liệu về các vụ hack — và kết quả khá tuyệt vời, như chúng tôi sẽ tiết lộ trong các bài viết sau…

Chúng tôi cũng đã phát hiện một cuộc tấn công vào ParaSpace_NFT :

• Khai thác giao dịch
• Địa chỉ hợp đồng
• Tuyên bố dự án

Kẻ tấn công đã để lại tin nhắn này sau khi cuộc tấn công của họ thất bại và họ đã mất rất nhiều tiền xăng :

Tuyệt vời phải không? Chúng tôi cũng có kế hoạch sớm ra mắt một hệ thống ngăn chặn tấn công!

Điều chúng tôi có thể khẳng định chắc chắn là Spotter thực sự hoạt động. Nó dự đoán các vụ hack và có thể cứu giao thức và tiền của bạn khỏi rắc rối lớn vào một ngày nào đó!

II — Nghiên cứu thị trường (công cụ giám sát & phòng thủ):

Vì chủ đề bảo vệ tích cực đã trở nên rất phổ biến, chúng tôi đã tiến hành nghiên cứu thị trường và xác định các dự án sau tồn tại vào lúc này!

Đây là công nghệ mà tôi đã mô tả vào năm 2020 và nó tương tự như việc triển khai gần như cùng một thứ có nguồn gốc từ web2 nhưng trong chuỗi khối.

Theo tôi, đây là những đại diện xứng đáng:

• Forta (làm ví dụ, hãy xem bot này )
• hậu vệ
• dịu dàng
• Không mất mát
• không hack
• KhốiNative
• Seraph
• Màn hình sương mù chậm
• khối sắt
• hypernative.io
• Trình giải nén Hacken
• Nút nhanh
• cyvers.ai
• hexagate.com
• Mái vòm sắt
• lan can.ai

Tôi chắc rằng nhiều người sẽ sửa sai cho tôi — nếu bạn đang xây dựng bức tường bảo mật, bạn phải hiểu rõ điều đó hơn bất kỳ ai khác .

Chắc chắn có một số sự thật trong những từ đó và một trong những nhược điểm chính của các dịch vụ này - sự phức tạp của cấu hình - cũng bắt nguồn từ chúng…

Tin tức sản phẩm Spotter

Mô hình ML cơ bản của chúng tôi (dựa trên dữ liệu có sẵn) đã đạt được chất lượng của Forta , nó xác định hơn 50% các cuộc tấn công được triển khai, trong khi vẫn giữ tỷ lệ dương tính giả dưới 50%!

Vào cuối quý 4 năm 2023, phân tích mã byte toàn diện sẽ mang lại đủ dữ liệu đáng tin cậy để phát triển mô hình ML ưu việt .

Chúng tôi mong muốn đạt được tỷ lệ dương tính giả dưới 50% và tỷ lệ phát hiện tổng thể là 95%!

Như đã nói, điều quan trọng cần lưu ý là chúng tôi muốn loại bỏ ý tưởng thông thường về việc phân chia các công cụ để bảo vệ chống lại và báo cáo các cuộc tấn công vào dự án và cộng đồng, thay vào đó chúng tôi muốn làm cho hệ thống có thể thích ứng để nó có thể được được sử dụng cho nhiều mục đích khác nhau:

III — Tin gây quỹ

Khi chúng tôi hoàn thành dự án của mình, chúng tôi đang liên lạc với nhiều bên quan tâm khác nhau, vì chúng tôi thành thật với bạn, giờ đây chúng tôi có thể tuyên bố như sau:

• Berkeley Skydeck là máy gia tốc hàng đầu của Thung lũng Silicon và chúng tôi vui mừng thông báo rằng chúng tôi đã được mời tham gia cuộc phỏng vấn đầu tiên của họ!
• Chúng tôi vui mừng thông báo với bạn rằng chúng tôi cũng vừa được mời tham gia cuộc phỏng vấn đầu tiên với Hub71 , công ty tăng tốc khởi nghiệp từ Abu Dhabi - Tiểu vương quốc , gần đây đã công bố kế hoạch đầu tư 2 tỷ đô la vào việc phát triển hệ sinh thái Web3!

Năm nay hứa hẹn sẽ đầy ắp những sự kiện thú vị ! Hãy đến bất cứ khi nào bạn muốn gặp gỡ các chuyên gia của chúng tôi!

Bi quan.io Tin tức

Một số tin tức từ công ty kiểm toán '' mẹ '' của chúng tôi mà chúng tôi nghĩ là đủ quan trọng để đề cập:

• Cambridge Blockchain Group đã hợp tác với pessimistic_io để cung cấp dịch vụ kiểm toán hợp đồng thông minh đẳng cấp thế giới. Để biết thêm thông tin, hãy truy cập: bit.ly/3kDBIz8 . Ngoài ra kiểm tra:
• Đặc biệt, các bài báo về AAVE và Hợp chất đã được xuất bản và xác nhận khi chúng tôi tiếp tục nghiên cứu :

Theo:

• spotter.pessimistic.io — Đăng ký!
• pessimistic_spotter_public — Kênh Cảnh báo Công cộng Spotter ( Telegram )
• blog.pessimistic.io — Theo dõi blog của chúng tôi!

Bạn có thể đăng ký blog của chúng tôi để đảm bảo rằng bạn không bỏ lỡ bất kỳ tin tức và cập nhật thường xuyên nào mà chúng tôi dự định xuất bản về dự án trong một thông báo đặc biệt!

Ngoài ra, Spotter hiện có tài khoản Twitter, vì vậy hãy theo dõi tài khoản đó tại đó: twitter.com/sadspotter

Trong các bài viết tiếp theo, chúng tôi sẽ dần dần mở rộng chức năng của dịch vụ của mình và tạo cơ hội để thử nghiệm nó trên hệ thống của bạn. Chúng tôi sẽ sớm cho bạn biết ngày phát hành, hãy theo dõi!

Cảm ơn bạn rất nhiều sự chú ý của bạn!