เราจะค่อยๆ ขยายขีดความสามารถของPessimistic Spotter on-chain Monitoring & Defense Service และให้รายละเอียดเพิ่มเติมในส่วนย่อยที่ตามมา!

สวัสดีผู้อ่านที่รัก!

เนื่องจากการสรุปผลการตรวจสอบครั้งก่อนของเราระบบนิเวศของ Web3 ได้ผ่านการเปลี่ยนแปลงกระบวนทัศน์ครั้งใหญ่ ผ่านไปไม่กี่สัปดาห์แล้ว…

ดังนั้นในวันนี้ ใน เนื้อหา ย่อย ต่อไป นี้ เราจะพูดถึงข่าวล่าสุด ผลกระทบ (และจะส่งผลต่อ) อุตสาหกรรมอย่างไร และ โครงการ Spotter ของเรา และแน่นอน เราจะค่อยๆ เพิ่มคุณลักษณะอื่นๆ ให้กับPessimistic Spotter ของเรา บน - บริการตรวจสอบและป้องกันโซ่!

ติดตาม:

• spotter.pessimistic.io — สมัครเลย!
• pessimistic_spotter_public — ช่องแจ้งเตือนสาธารณะของ Spotter ( Telegram )
• blog.pessimistic.io — ติดตามบล็อกของเรา!

I — Euler Exploit: ความคิด

อย่างที่คุณอาจทราบกันดีอยู่แล้วว่า อุตสาหกรรม DeFiทั้งหมดได้รับผลกระทบจากการแฮ็คโปรโตคอลออยเลอร์เมื่อไม่นานมานี้ เหตุการณ์ดังกล่าวทำให้โปรโตคอลเสียหายและนำไปสู่ความเสียหายอย่างต่อเนื่องต่อระบบนิเวศ DeFi ที่ใช้ Lego ทั้งหมด...

PoC:

• PoC ข้อบกพร่อง ด้านตรรกะและการใช้งาน
• SmartContractHack_PoC — ออยเลอร์ไฟแนนซ์แฮ็ค
• PoC โดย Zellic
• การศึกษาที่ดีที่สุดเกี่ยวกับการโจมตี FlashLoan บน DeFi
• MEV: คำอธิบายเชิงลึก

เราไม่มีแนวโน้มที่จะประเมินภัยคุกคามนี้ต่ำเกินไป และในขณะเดียวกันก็อยากจะบอกว่านี่เป็นเพียงการพิสูจน์ให้เห็นอีกครั้งถึงความสำคัญของการเฝ้าติดตาม ซึ่งเป็นการรักษาความปลอดภัยอีกชั้นหนึ่ง แต่คุณรู้หรือไม่ว่าเราสามารถป้องกันได้?

ลองดูสิ:

เช็คเอาท์:

คุณอาจสงสัยว่าการตรวจสอบมีประโยชน์สำหรับสัญญาที่ไม่มีความสามารถในการอัปเกรดหรือkillswitch ใช่ แต่ไม่ใช่ในการโจมตีแบบเดียวกับออยเลอร์ มีเพียงkillswitch เท่านั้น ที่จะสร้างความแตกต่างในสถานการณ์นี้ได้

เพื่อให้ชัดเจนยิ่งขึ้น โปรดอ่านต่อ! อ่านเพิ่มเติมเกี่ยวกับ MEVที่นี่ หรือที่นี่ ! ตรวจสอบหน้าการนำทางของบล็อก ของฉัน ด้วย!

เหตุผลที่คุณไม่ควรพึ่งพาการมอนิเตอร์ mempool เพียงอย่างเดียวมีอธิบายไว้ด้านล่างนี้ แต่ก่อนอื่น เราขอยอมรับว่าเราได้พูดคุยกันแล้ว ว่า Spotterของเราจะแก้ไขและเอาชนะมันได้อย่างไร:

บางคนอาจกล่าวว่าระบบดังกล่าวจะไม่สะดวกในการใช้งานและจะทำให้เกิดคำถามในหมู่ผู้ใช้ แต่เรามีวิสัยทัศน์ที่แตกต่างออกไป ซึ่งก็คือการทำให้กระบวนการดังกล่าวเป็นปกตินั้นคุ้มค่า

เนื่องจากไซต์ต่างๆ ใช้การป้องกัน DDoSเราจึงสามารถใช้ระบบของเราในลักษณะเดียวกันได้—และสามารถหยุดชั่วคราว/หยุด (โดยใช้เบรกเกอร์วงจร/การถอนตามกำหนดเวลา) โปรโตคอลสำหรับ 20 นาที จนกว่าปัญหาจะได้รับการแก้ไข หรือ/ และประกาศ / แจ้งเตือน / หยุดทันที

แม้กระทั่งก่อนที่การโจมตีจะเข้าสู่โปรโตคอล คุณยังสามารถติดต่อกับ blackhat (ผ่านป๊อปอัป RPC , tx MessageหรือDPush -like solution)และเจรจากับพวกเขาเพื่อจ่ายเงินค่าหัวรวมทั้งเสนอให้พวกเขา สัญญาพิเศษที่จะทำให้การคืนเงินง่ายขึ้นและสัญญา escrowหากต้องการ

เพื่อตอบโต้การโจมตีที่สร้างความเสียหายในอนาคต เราจะร่วมมือกับ ผู้ให้บริการ FlashbotsและRPCเพื่อรับวินาทีพิเศษสำหรับลูกค้าของเรา!

เราสามารถตรวจจับการโจมตีEuler Financeได้ก่อนที่การโจมตีจะเกิดขึ้นจริง:

ข้อพิสูจน์เพิ่มเติม:

นอกจากนี้ เรายังต้องการยอมรับว่าเราพบการโจมตีได้เร็วกว่าPeckShield & Certik Alerts :

Forta ตรวจพบการโจมตีนี้เช่นกัน ดู txที่นี่ ลองดูบอทพิเศษนี้เช่นกัน!

ระบบ Spotterของเราได้รับการออกแบบมาให้ตอบสนองในไม่กี่วินาทีดังนั้นเราจึงทดสอบย้อนหลังกับชุดข้อมูลของการแฮ็ก — และผลลัพธ์ก็ค่อนข้างดี ดังที่เราจะเปิดเผยในบทความต่อไปนี้...

เรายังตรวจพบการโจมตีParaSpace_NFT :

• ใช้ประโยชน์จากธุรกรรม
• ที่อยู่ตามสัญญา
• คำชี้แจงโครงการ

ผู้โจมตีทิ้งข้อความนี้ไว้หลังจากการโจมตีล้มเหลวและสูญเสียเงินจำนวนมากไปกับค่าน้ำมัน :

น่าทึ่งใช่มั้ย เรายังวางแผนที่จะเปิดตัวระบบป้องกันการโจมตีในเร็วๆ นี้!

สิ่งที่เราสามารถพูดได้อย่างแน่นอนก็คือSpotter นั้นใช้งานได้จริง มันทำนายการแฮ็กและสามารถบันทึกโปรโตคอลและเงินของคุณจากปัญหาใหญ่ในวันหนึ่ง!

II — การวิจัยตลาด (เครื่องมือตรวจสอบและป้องกัน):

เนื่องจากหัวข้อของการป้องกันเชิงรุกได้รับความนิยมอย่างมาก เราจึงได้ทำการวิจัยตลาดและระบุโครงการต่อไปนี้ที่มีอยู่ในขณะนี้!

นี่คือเทคโนโลยีที่ฉันอธิบายไว้ในปี 2020 และมีความคล้ายคลึงกับการนำสิ่งที่เป็นต้นกำเนิดของ web2 เหมือนกัน แต่อยู่ในบล็อกเชน

ในความคิดของฉัน คนเหล่านี้คือตัวแทนที่คู่ควร:

• Forta (เป็นตัวอย่างลองดูบอทนี้ )
• ผู้ปกป้อง
• ละเมียดละไม
• ไม่สูญเสีย
• แฮ็ค
• บล็อกเนทีฟ
• เซราฟ
• จอมอนิเตอร์ Slowmist
• บล็อกเหล็ก
• hypernative.io
• Hacken Extractor
• ควิกโหนด
• ไซเวอร์.ai
• เฮกซาเกท.คอม
• ไอรอนโดม
• การ์ดเรล.ai

ฉันแน่ใจว่าหลายคนจะแก้ไขฉัน ถ้าคุณกำลังสร้าง กำแพงความปลอดภัย คุณต้องรู้ดีกว่าใคร

คำพูดเหล่านั้นมีความจริงอยู่บ้าง และหนึ่งในข้อเสียเปรียบหลักของบริการเหล่านี้ — ความซับซ้อนของการกำหนดค่า — ก็เกิดจากสิ่งเหล่านี้เช่นกัน...

ข่าวผลิตภัณฑ์นักสืบ

โมเดล MLพื้นฐานของเรา(ซึ่งอาศัยข้อมูลที่หาได้ง่าย) ได้บรรลุถึงคุณภาพ q ของ Forta แล้ว โดยสามารถระบุการโจมตีที่ปรับใช้มากกว่า 50% ในขณะที่รักษาอัตราการบวกที่ผิดพลาดน้อยกว่า 50%!

ภายในสิ้นไตรมาสที่สี่ในปี 2023 การวิเคราะห์ bytecode ที่ครอบคลุม จะให้ข้อมูลที่น่าเชื่อถือเพียงพอสำหรับการพัฒนาโมเดลML ที่เหนือกว่า

เราตั้งเป้าที่จะบรรลุอัตราผลบวกปลอมที่น้อยกว่า 50%และอัตราการตรวจจับโดยรวม 95%!

จากทั้งหมดที่กล่าวมา สิ่งสำคัญคือต้องทราบว่าเราต้องการย้ายออกจากแนวคิดแบบเดิมๆ ในการแบ่งเครื่องมือสำหรับป้องกันและรายงานการโจมตีในโครงการและชุมชน และเราต้องการทำให้ระบบปรับเปลี่ยนได้เพื่อให้สามารถ ใช้เพื่อวัตถุประสงค์ที่หลากหลาย:

III — ข่าวระดมทุน

ขณะที่เราเสร็จสิ้นโครงการของเรา เรากำลังสื่อสารกับผู้มีส่วนได้ส่วนเสียต่างๆ เนื่องจากเราซื่อสัตย์กับคุณ ตอนนี้เราสามารถระบุสิ่งต่อไปนี้:

• Berkeley Skydeckเป็นผู้เร่งความเร็วระดับบนสุดของ Silicon Valleyและเราตื่นเต้นที่จะประกาศว่าเราได้รับเชิญให้เข้าร่วมการสัมภาษณ์ครั้งแรกของพวกเขา!
• เรายินดีที่จะแจ้งให้คุณทราบว่าเราเพิ่งได้รับเชิญให้เข้าร่วมการสัมภาษณ์ครั้งแรกกับHub71ผู้เร่งการเริ่มต้นจากอาบูดาบี — เอมิเรตซึ่งเพิ่งประกาศแผนการลงทุนมูลค่า2 พันล้านดอลลาร์ในการพัฒนาระบบนิเวศ Web3!

ปีนี้สัญญาว่าจะจัดเต็มกับกิจกรรมสุดมันส์ ! แวะมาเมื่อไหร่ก็ได้ที่คุณต้องการพบกับมืออาชีพของเรา!

ข่าวPessimistic.io

ข่าวบางส่วนจาก บริษัท ตรวจสอบบัญชี '' แม่ '' ของเรา ที่เราคิดว่าสำคัญพอที่จะกล่าวถึง:

• Cambridge Blockchain Groupได้ร่วมมือกับpessimistic_ioเพื่อส่งมอบการตรวจสอบสัญญาอัจฉริยะระดับโลก ดูข้อมูลเพิ่มเติมได้ที่bit.ly/3kDBIz8 ตรวจสอบ:
• โดยเฉพาะอย่างยิ่งบทความเกี่ยวกับAAVEและСcompoundได้รับการเผยแพร่และรับรองในขณะที่เราทำการวิจัย ต่อไป :

ติดตาม:

• spotter.pessimistic.io — สมัครเลย!
• pessimistic_spotter_public — ช่องแจ้งเตือนสาธารณะของ Spotter ( Telegram )
• blog.pessimistic.io — ติดตามบล็อกของเรา!

คุณสามารถสมัครสมาชิกบล็อกของเราเพื่อให้แน่ใจว่าคุณจะไม่พลาดข่าวสารปกติและการอัปเดตที่เราวางแผนจะเผยแพร่เกี่ยวกับโครงการในสรุปพิเศษ!

นอกจากนี้ ตอนนี้ Spotter มีบัญชี Twitter แล้ว ดังนั้นติดตามได้ที่: twitter.com/sadspotter

ในบทความต่อไปนี้ เราจะค่อยๆ ขยายฟังก์ชันการทำงานของบริการของเรา และให้โอกาสในการทดสอบบนระบบของคุณ เราจะแจ้งวันวางจำหน่ายให้คุณทราบเร็วๆ นี้โปรดติดตาม!

ขอบคุณมากสำหรับความสนใจของคุณ!