Expandiremos gradualmente os recursos de nosso serviço de monitoramento e defesa on-chain Pessimistic Spotter e forneceremos detalhes adicionais no resumo subsequente!

Saudações, queridos leitores!

Desde nosso resumo de revisão anterior , o ecossistema Web3 passou por uma grande mudança de paradigma . Já se passaram algumas semanas desde então…

Portanto, hoje, no resumo a seguir , falaremos sobre as notícias mais recentes, como isso afeta (e afetará) a indústria e nosso projeto Spotter e, é claro, adicionaremos gradualmente mais recursos ao nosso Pessimistic Spotter em -chain monitoramento e serviço de defesa!

Seguir:

• spotter.pessimistic.io — Inscreva-se!
• pessimistic_spotter_public — Canal de Alertas Públicos do Spotter ( Telegram )
• blog.pessimistic.io — Siga nosso blog!

I — Exploit de Euler: Pensamentos

Como você provavelmente já sabe, toda a indústria DeFi foi duramente atingida pelo recente hack do protocolo Euler. O incidente deixou o protocolo devastado e levou a uma cadeia de danos a todo o ecossistema DeFi baseado em Lego…

PoC:

• PoC de falha lógica de negócios
• SmartContractHack_PoC — EulerfinanceHack
• PoC por Zellic
• O melhor estudo sobre ataques FlashLoan em DeFi
• MEV: Explicação detalhada

Não tendemos a subestimar essa ameaça e, ao mesmo tempo, queremos dizer que isso apenas prova mais uma vez a importância do monitoramento — como outra camada de segurança. Mas você sabia que poderíamos ter evitado isso?

Dê uma olhada:

Confira:

Você pode estar se perguntando se o monitoramento é útil para contratos que carecem de capacidade de atualização ou killswitches . Sim, mas não em ataques como o de Euler. Apenas um killswitch teria feito diferença nessa situação.

Para ficar mais claro para você, continue lendo! Leia mais sobre o MEV aqui ou aqui ! Confira também a página de navegação do meu blog !

A razão pela qual você não deve confiar apenas no monitoramento do mempool é explicada abaixo, mas primeiro, queremos admitir que já discutimos como nosso Spotter aborda e supera isso:

Alguns podem dizer que tais sistemas serão inconvenientes de usar e levantarão dúvidas entre os usuários, mas temos uma visão diferente, que é a de que vale a pena normalizar tal processo.

Como os sites usam proteção DDoS , podemos usar nosso sistema da mesma maneira - e ele pode pausar/interromper (implementando disjuntores/retiradas cronometradas) o protocolo por, digamos, 20 minutos, até que o problema seja resolvido, ou/ e anunciar / alertar / interrompê -lo instantaneamente.

Mesmo antes de o ataque atingir o protocolo, também é possível entrar em contato com o blackhat (através de pop-ups RPC , mensagem tx ou solução semelhante a DPush ) e negociar com eles um pagamento de recompensa , bem como oferecer-lhes um contrato especial para facilitar a devolução do dinheiro e contrato de caução , se desejado.

Para combater esses ataques prejudiciais no futuro, vamos colaborar com Flashbots e provedores de RPC para obter segundos extras para nossos clientes!

Conseguimos detectar esse certo ataque na Euler Finance antes que o ataque realmente acontecesse:

Mais provas:

Também queremos admitir que detectamos um ataque mais rápido do que PeckShield & Certik Alerts :

Forta também detectou este ataque. Veja o tx aqui. Confira também este bot muito especial !

Nosso sistema Spotter foi projetado para responder em segundos , por isso estamos testando-o em um conjunto de dados de hacks - e os resultados são ótimos, como revelaremos nos artigos a seguir...

Também detectamos um ataque no ParaSpace_NFT :

• Explorar transação
• Endereço do contrato
• Declaração do Projeto

O atacante deixou esta mensagem depois que o ataque falhou e eles perderam muito dinheiro com gasolina :

Incrível, não é? Também planejamos lançar um sistema de prevenção de ataques em breve!

O que podemos afirmar com certeza é que o Spotter realmente funciona. Ele prevê hacks e pode salvar seu protocolo e dinheiro de grandes problemas um dia!

II — Pesquisa de mercado (ferramentas de monitoramento e defesa):

Como o tema da proteção ativa se tornou muito popular, realizamos pesquisas de mercado e identificamos os seguintes projetos que existem no momento!

Aqui está a tecnologia que descrevi em 2020 e é semelhante à implementação de aproximadamente a mesma coisa de origem web2, mas em blockchain.

Na minha opinião, estes são representantes dignos:

• Forta (como exemplo, confira este bot )
• Defensor
• Ternamente
• Sem perdas
• Hackless
• BlockNative
• Serafim
• Monitor de Névoa Lenta
• blocos de ferro
• hypernative.io
• Extrator de Hacken
• QuickNode
• cyvers.ai
• hexagate.com
• Cúpula de ferro
• guardrail.ai

Tenho certeza de que muitas pessoas me corrigiriam - se você está construindo um muro de segurança, precisa conhecê-lo melhor do que ninguém .

Certamente há alguma verdade nessas palavras, e uma das principais desvantagens desses serviços – a complexidade da configuração – também decorre delas…

Novidades sobre produtos Spotter

Nosso modelo básico de ML (baseado em dados prontamente disponíveis) já alcançou a qualidade do Forta , identifica mais de 50% dos ataques implantados, mantendo menos de 50% de taxa de falsos positivos!

Até o final do quarto trimestre de 2023, a análise abrangente de bytecode terá gerado dados confiáveis ​​suficientes para o desenvolvimento de um modelo de ML superior .

Nosso objetivo é alcançar uma taxa de falsos positivos de menos de 50% e uma taxa de detecção geral de 95%!

Com tudo dito, também é importante observar que queremos nos afastar da ideia convencional de dividir ferramentas para proteger e relatar ataques ao projeto e à comunidade e, em vez disso, queremos tornar o sistema adaptável para que possa ser usado para uma variedade de propósitos:

III — Notícias sobre arrecadação de fundos

À medida que finalizamos o nosso projeto, estamos a comunicar com várias partes interessadas, para sermos honestos consigo, podemos desde já afirmar o seguinte:

• A Berkeley Skydeck é a aceleradora de primeira linha do Vale do Silício e estamos entusiasmados em anunciar que fomos convidados para sua primeira entrevista!
• Temos o prazer de informar que acabamos de ser convidados para a 1ª entrevista com Hub71 , aceleradora de startups de Abu Dhabi — Emirate , que recentemente anunciou planos de investir US$ 2 bilhões no desenvolvimento do ecossistema Web3!

Este ano promete ser cheio de eventos emocionantes ! Venha sempre que quiser para conhecer os nossos profissionais!

Notícias Pessimistic.io

Algumas novidades da nossa empresa de auditoria '' mãe '' que achamos importante referir:

• O Cambridge Blockchain Group fez parceria com a pessimistic_io para fornecer auditorias de contratos inteligentes de classe mundial. Para mais informações acesse: bit.ly/3kDBIz8 . Confira também:
• Em particular, artigos sobre AAVE e Сompound foram publicados e endossados ​​à medida que continuamos nossa pesquisa :

Seguir:

• spotter.pessimistic.io — Inscreva-se!
• pessimistic_spotter_public — Canal de Alertas Públicos do Spotter ( Telegram )
• blog.pessimistic.io — Siga nosso blog!

Você pode se inscrever em nosso blog para não perder nenhuma das notícias e atualizações regulares que planejamos publicar sobre o projeto em um resumo especial!

Além disso, o Spotter agora tem uma conta no Twitter, então siga-o lá também: twitter.com/sadspotter

Nos artigos a seguir, expandiremos gradualmente a funcionalidade do nosso serviço e forneceremos a oportunidade de testá-lo em seu sistema. Em breve avisaremos a data de lançamento, fique ligado!

Muito obrigado pela sua atenção!