Мы будем постепенно расширять возможности нашего сервиса онлайн-мониторинга и защиты Pessimistic Spotter и предоставлять дополнительную информацию в следующем дайджесте!

Приветствую вас, дорогие читатели!

Со времени нашего предыдущего обзорного дайджеста экосистема Web3 претерпела серьезные изменения парадигмы . С тех пор прошло несколько недель …

Итак, сегодня, в следующем дайджесте , мы поговорим о самых последних новостях, о том, как они влияют (и будут влиять) на отрасль и наш проект Spotter , и, конечно же, мы будем постепенно добавлять больше возможностей в наш Pessimistic Spotter на -Служба мониторинга и защиты сети!

Следовать:

• spotter.pessimistic.io — Зарегистрируйтесь!
• pessimistic_spotter_public — Канал публичных оповещений Spotter ( Telegram )
• blog.pessimistic.io — Следите за нашим блогом!

I - Подвиг Эйлера: мысли

Как вы, наверное, уже знаете, вся индустрия DeFi очень болезненно пострадала от недавнего взлома протокола Эйлера. Инцидент оставил протокол опустошенным и привел к цепочке повреждений всей экосистемы DeFi на основе Lego…

PoC:

• Недостаток бизнес-логики PoC
• SmartContractHack_PoC — EulerfinanceHack
• PoC от Zelic
• Лучшее исследование об атаках FlashLoan на DeFi
• MEV: подробное объяснение

Мы не склонны недооценивать эту угрозу и в то же время хотим сказать, что это лишь еще раз доказывает важность мониторинга — как еще одного уровня безопасности. Но знаете ли вы, что мы могли предотвратить это?

Взглянем:

Проверить:

Вам может быть интересно, полезен ли мониторинг для контрактов, в которых отсутствует возможность обновления или переключатели уничтожения . Да, но не в атаках, как против Эйлера. В этой ситуации мог бы помочь только выключатель .

Чтобы вам было понятнее, читайте дальше! Подробнее о MEV читайте здесь или здесь ! Проверьте также страницу навигации моего блога !

Причина, по которой вы не должны полагаться исключительно на мониторинг мемпула, объясняется ниже, но сначала мы хотим признать, что мы уже обсуждали , как наш Spotter решает и преодолевает его:

Кто-то может сказать, что такие системы будут неудобны в использовании и вызовут вопросы у пользователей, но у нас другое видение, которое заключается в том, что стоит нормализовать такой процесс.

Поскольку сайты используют защиту от DDoS-атак , мы можем использовать нашу систему таким же образом — и она может приостанавливать/останавливать (путем реализации автоматических выключателей/временных выводов средств) протокол, скажем, на 20 минут, пока проблема не будет решена, или/ и объявлять / предупреждать / останавливать его мгновенно.

Еще до того, как атака коснется протокола, также можно связаться с черной шляпой (через всплывающие окна RPC , tx-сообщение или решение, подобное DPush ) и договориться с ними о выплате вознаграждения , а также предложить им специальный договор для облегчения возврата денег и договор условного депонирования , при желании.

Чтобы противостоять таким разрушительным атакам в будущем, мы собираемся сотрудничать с поставщиками Flashbots и RPC , чтобы получить дополнительные секунды для наших клиентов!

Мы смогли обнаружить эту некую атаку на Euler Finance до того, как она действительно произошла:

Дополнительные доказательства:

Также хотим отметить, что мы обнаружили атаку быстрее , чем PeckShield & Certik Alerts :

Forta также обнаружила эту атаку. См. ТХ здесь. Обратите внимание и на этого особенного бота !

Наша система Spotter рассчитана на срабатывание за секунды , поэтому мы тестируем ее на наборе данных о взломах — и результаты довольно хорошие, как мы покажем в следующих статьях…

Также мы обнаружили атаку на ParaSpace_NFT :

• Использовать транзакцию
• Адрес контракта
• Заявление о проекте

Злоумышленник оставил это сообщение после того, как их атака не удалась, и они потеряли много денег на газе :

Удивительно, не так ли? Также в ближайшее время мы планируем запустить систему защиты от атак!

Что мы можем сказать наверняка, так это то, что Spotter действительно работает. Он предсказывает взломы и однажды может спасти ваш протокол и деньги от больших неприятностей!

II — Исследование рынка (инструменты мониторинга и защиты):

Так как тема активной защиты стала очень популярной, мы провели исследование рынка и определили следующие проекты, существующие на данный момент!

Вот технология, которую я описал в 2020 году, и она похожа на реализацию примерно той же вещи с веб-происхождением , но в блокчейне.

На мой взгляд, это достойные представители:

• Forta (в качестве примера посмотрите на этого бота )
• Защитник
• Нежно
• Без потерь
• Безрукавный
• BlockNative
• серафим
• Монитор медленного тумана
• Железные блоки
• гипернативный.ио
• Экстрактор Хакена
• Быстрый узел
• cyvers.ai
• hexagate.com
• Железный купол
• ограждение.ai

Я уверен, что многие меня поправят — если вы строите стену безопасности, вы должны знать ее лучше, чем кто-либо другой .

В этих словах, безусловно, есть доля правды, и один из главных недостатков этих сервисов — сложность настройки — тоже проистекает из них…

Новости о продуктах Spotter

Наша базовая модель машинного обучения (она опирается на легкодоступные данные) уже достигла качества Forta , она выявляет более 50% развернутых атак, сохраняя при этом менее 50% ложных срабатываний!

К концу четвертого квартала 2023 года всесторонний анализ байт-кода даст достаточно достоверных данных для разработки превосходной модели машинного обучения .

Мы стремимся достичь уровня ложноположительных результатов менее 50% и общего уровня обнаружения 95%!

При всем сказанном также важно отметить, что мы хотим отойти от традиционной идеи разделения инструментов для защиты от атак и сообщения об атаках на проект и сообщество, и вместо этого мы хотим сделать систему адаптируемой, чтобы ее можно было используется для различных целей:

III — Новости сбора средств

По мере завершения нашего проекта, мы общаемся с различными заинтересованными сторонами, так как мы честны с вами, мы можем сейчас заявить следующее:

• Berkeley Skydeck — акселератор высшего уровня в Силиконовой долине , и мы рады сообщить, что нас пригласили на их первое в истории интервью!
• Мы рады сообщить вам, что нас также только что пригласили на 1-е интервью с Hub71 , акселератором стартапов из Абу-Даби — Эмират , который недавно объявил о планах инвестировать 2 миллиарда долларов в развитие экосистемы Web3!

Этот год обещает быть насыщенным яркими событиями ! Приходите, когда захотите, чтобы познакомиться с нашими профессионалами!

Новости Pessimistic.io

Некоторые новости от нашей '' материнской '' аудиторской компании, которые мы считаем достаточно важными, чтобы их упомянуть:

• Cambridge Blockchain Group сотрудничает с pessimistic_io для проведения аудита смарт-контрактов мирового класса. Для получения дополнительной информации посетите: bit.ly/3kDBIz8 . Также проверьте:
• В частности, были опубликованы и одобрены статьи об AAVE и Сompound , поскольку мы продолжаем наше исследование :

Следовать:

• spotter.pessimistic.io — Зарегистрируйтесь!
• pessimistic_spotter_public — Канал публичных оповещений Spotter ( Telegram )
• blog.pessimistic.io — Следите за нашим блогом!

Вы можете подписаться на наш блог , чтобы не пропускать регулярные новости и обновления, которые мы планируем публиковать по проекту в специальном дайджесте!

Кроме того, у Spotter теперь есть аккаунт в Twitter, поэтому следите за ним и там: twitter.com/sadspotter.

В следующих статьях мы будем постепенно расширять функционал нашего сервиса и давать возможность протестировать его на вашей системе. Мы сообщим вам дату выхода в ближайшее время, следите за обновлениями!

Большое спасибо за ваше внимание!