Pessimistic Spotter zincir üstü izleme ve savunma hizmetimizin yeteneklerini kademeli olarak genişleteceğiz ve sonraki özet parçamızda ek ayrıntılar sağlayacağız!

Selamlar, sevgili okuyucular!

Önceki gözden geçirme özetimizden bu yana , Web3 ekosistemi büyük bir paradigma değişikliğine uğradı . O zamandan bu yana birkaç hafta geçti …

Bu nedenle, bugün, aşağıdaki özet parçada, en son haberlerden, bunun endüstriyi ve Gözcü projemizi nasıl etkilediğinden (ve etkileyeceğinden) bahsedeceğiz ve elbette, Pessimistic Spotter'ımıza kademeli olarak daha fazla özellik ekleyeceğiz. -zincir izleme ve savunma hizmeti!

Takip etmek:

• spotter.pessimistic.io — Kaydolun!
• pessimistic_spotter_public — Gözcü Acil Durum Uyarıları Kanalı ( Telegram )
• blog.pessimistic.io — Blogumuzu takip edin!

Ben - Euler İstismarı: Düşünceler

Muhtemelen zaten bildiğiniz gibi, tüm DeFi endüstrisi son zamanlarda Euler protokolünün hacklenmesinden çok acı bir şekilde etkilendi. Olay, protokolü harap etti ve tüm Lego tabanlı DeFi ekosisteminde bir dizi hasara yol açtı …

PoC:

• İş -mantık-kusuru PoC
• SmartContractHack_PoC — EulerfinanceHack
• Zelic tarafından PoC
• DeFi'deki FlashLoan saldırıları hakkında en iyi çalışma
• MEV: Derinlemesine Açıklama

Bu tehdidi hafife alma eğiliminde değiliz ve aynı zamanda bunun, başka bir güvenlik katmanı olarak izlemenin önemini bir kez daha kanıtladığını söylemek istiyoruz. Ama bunu önleyebileceğimizi biliyor muydunuz?

Bir göz at:

Çıkış yapmak:

Yükseltilebilirlik veya öldürme anahtarları olmayan sözleşmeler için izlemenin yararlı olup olmadığını merak ediyor olabilirsiniz . Evet, ama Euler'e yapılan saldırılar gibi değil. Bu durumda yalnızca bir öldürme anahtarı bir fark yaratabilirdi.

Size daha açık hale getirmek için lütfen okumaya devam edin! MEV hakkında daha fazlasını buradan veya buradan okuyun ! Blogumun gezinme sayfasına da göz atın !

Yalnızca mempool izlemeye güvenmemenizin nedeni aşağıda açıklanmıştır, ancak önce, Gözcü'müzün bunu nasıl ele alıp üstesinden geldiğini zaten tartıştığımızı kabul etmek istiyoruz:

Bazıları bu tür sistemleri kullanmanın sakıncalı olacağını ve kullanıcılar arasında soru işareti yaratacağını söyleyebilir, ancak bizim farklı bir vizyonumuz var, o da böyle bir süreci normalleştirmeye değer.

Siteler DDoS korumasını kullandığından , sistemimizi aynı şekilde kullanabiliriz ve (devre kesiciler/zamanlanmış geri çekmeler uygulayarak) protokolü sorun çözülene kadar 20 dakika duraklatabilir/durdurabilir veya/ ve anında duyurun / uyarın / durdurun .

Saldırı protokole ulaşmadan önce bile, blackhat ile temasa geçmek ( RPC açılır pencereleri , tx mesajı veya DPush benzeri çözüm yoluyla) ve onlarla bir ödül ödemesi için pazarlık yapmak ve onlara bir teklif sunmak da mümkündür. para iadesini kolaylaştırmak için özel sözleşme ve istenirse emanet sözleşmesi .

Gelecekte bu tür zarar verici saldırılara karşı koymak için , müşterilerimize ekstra saniye sağlamak için Flashbots ve RPC sağlayıcıları ile işbirliği yapacağız !

Euler Finance'e yönelik bu belirli saldırıyı , saldırı fiilen gerçekleşmeden önce tespit edebildik :

Daha fazla kanıt:

Ayrıca bir saldırıyı PeckShield & Certik Alerts'den daha hızlı tespit ettiğimizi de kabul etmek isteriz :

Forta da bu saldırıyı tespit etti. Burada tx'e bakın . Bu çok özel robota da göz atın !

Gözcü sistemimiz saniyeler içinde yanıt verecek şekilde tasarlandı , bu nedenle onu bir veri kümesi üzerinde geriye dönük test ediyoruz - ve aşağıdaki makalelerde açıklayacağımız gibi sonuçlar oldukça harika…

Ayrıca ParaSpace_NFT üzerinde bir saldırı tespit ettik :

• İstismar İşlemi
• Sözleşme Adresi
• Proje Bildirimi

Saldırgan, saldırısı başarısız olduktan ve benzinde çok para kaybettikten sonra bu mesajı bıraktı :

Harika, değil mi? Ayrıca yakında bir saldırı önleme sistemi başlatmayı planlıyoruz!

Kesin olarak söyleyebileceğimiz şey, Spotter'ın gerçekten işe yaradığıdır . Hack'leri tahmin eder ve protokolünüzü ve paranızı bir gün büyük bir beladan kurtarabilir!

II — Pazar araştırması (izleme ve savunma araçları):

Aktif koruma konusu çok popüler hale geldiğinden, pazar araştırması yaptık ve şu anda var olan aşağıdaki projeleri belirledik!

İşte 2020'de anlattığım teknoloji ve kabaca aynı web2-orijinli şeyin blok zincirinde uygulanmasına benzer .

Bence bunlar değerli temsilciler:

• Forta (örnek olarak şu bota bakın )
• Defans
• Şefkatle
• kayıpsız
• Hacksiz
• BlockNative
• Seraf
• Slowmist Monitörü
• demir bloklar
• hypernative.io
• Hack Çıkarıcı
• Hızlı Düğüm
• cyvers.ai
• hexagate.com
• Demir Kubbe
• korkuluk.ai

Eminim birçok insan beni düzeltir - bir güvenlik duvarı inşa ediyorsan, onu herkesten daha iyi bilmen gerekir .

Bu sözlerde kesinlikle bazı gerçekler var ve bu hizmetlerin ana dezavantajlarından biri olan yapılandırmanın karmaşıklığı da onlardan kaynaklanıyor…

Gözcü Ürün Haberleri

Temel makine öğrenimi modelimiz (hazır kullanılabilir verilere dayanır) halihazırda Forta kalitesine ulaşmıştır , %50'den daha az yanlış pozitif oranı korurken, dağıtılan saldırıların %50'den fazlasını tanımlar!

2023'ün dördüncü çeyreğinin sonunda, kapsamlı bayt kodu analizi, üstün bir makine öğrenimi modelinin geliştirilmesi için yeterli güvenilir veri sağlamış olacaktır .

%50'den daha düşük bir yanlış pozitif oranı ve genel olarak %95'lik bir tespit oranı elde etmeyi hedefliyoruz !

Tüm bunların yanı sıra, projeye ve topluluğa yönelik saldırılara karşı korunmak ve bunları raporlamak için araçları bölme şeklindeki geleneksel fikirden uzaklaşmak istediğimizi ve bunun yerine sistemi uyarlanabilir hale getirmek istediğimizi not etmek de çok önemlidir. çeşitli amaçlar için kullanılır:

III - Bağış Toplama Haberleri

Projemizi sonlandırırken, çeşitli ilgili taraflarla iletişim halindeyiz, size karşı dürüst olduğumuz için artık şunları söyleyebiliriz:

• Berkeley Skydeck , Silikon Vadisi'nin en üst düzeyhızlandırıcısıdır ve ilk röportajlarına davet edildiğimizi duyurmaktan heyecan duyuyoruz!
• Yakın zamanda Web3 ekosisteminin geliştirilmesine 2 milyar dolar yatırım yapma planlarını açıklayan Abu Dabi - Emirlik'ten başlangıç ​​hızlandırıcısı Hub71 ile 1. röportaja davet edildiğimizi bildirmekten mutluluk duyuyoruz !

Bu yıl birbirinden heyecanlı etkinliklerle dolu geçecek ! Profesyonellerimizle tanışmak istediğiniz zaman gelin!

Pessimistic.io Haberleri

'' Ana '' denetim şirketimizden bahsetmek kadar önemli olduğunu düşündüğümüz bazı haberler :

• Cambridge Blockchain Group, birinci sınıf akıllı sözleşme denetimleri sunmak için pesimistic_io ile ortaklık kurdu . Daha fazla bilgi için şu adresi ziyaret edin: bit.ly/3kDBIz8 . Şuraya da göz atın:
• Araştırmamıza devam ederken özellikle AAVE ve Compound hakkında makaleler yayınlandı ve desteklendi :

Takip etmek:

• spotter.pessimistic.io — Kaydolun!
• pessimistic_spotter_public — Gözcü Acil Durum Uyarıları Kanalı ( Telegram )
• blog.pessimistic.io — Blogumuzu takip edin!

Projeyle ilgili özel bir özette yayınlamayı planladığımız düzenli haber ve güncellemelerin hiçbirini kaçırmamak için blogumuza abone olabilirsiniz !

Ek olarak, Spotter'ın artık bir Twitter hesabı var, bu yüzden hesabı buradan da takip edin: twitter.com/sadspotter

Aşağıdaki makalelerde, hizmetimizin işlevselliğini kademeli olarak genişletecek ve sisteminizde test etme fırsatı sunacağız. Yakında çıkış tarihini size bildireceğiz, bizi izlemeye devam edin!

İlginiz için çok teşekkür ederim!