Certik: Web3.0 Industry Security Report ประจำไตรมาสที่ 1 ปี 2023
สรุป
สรุป
● ผู้ไม่หวังดีขโมยมูลค่ากว่า 320 ล้านดอลลาร์ (320,332,058) จากโปรโตคอล Web 3.0 ในไตรมาสที่ 1 ปี 2023
● ตัวเลขนี้คิดเป็นประมาณหนึ่งในสามของการสูญเสียทรัพย์สิน 950 ล้านดอลลาร์ในไตรมาสที่ 4 ปี 2022 และประมาณหนึ่งในสี่ของการสูญเสียทรัพย์สิน 1.3 พันล้านดอลลาร์ในไตรมาสที่ 1 ปี 2022
● ในไตรมาสแรกของปี 2023 เหตุการณ์ด้านความปลอดภัยเพียงเหตุการณ์เดียวทำให้เกิดความสูญเสียมากกว่า 60% นั่นคือเหตุการณ์การละเมิดทางการเงินของออยเลอร์ 197 ล้านดอลลาร์
● กลโกงทางออก 90 รายการ "อยู่เบื้องหลัง" รวมเป็นมูลค่าประมาณ 31 ล้านดอลลาร์ (31,043,335 ) ถูกขโมยไป ในขณะที่การโจมตีด้วยเงินกู้แบบแฟลช 52 ครั้งและช่องโหว่ในการจัดการกับออราเคิลส่งผลให้สูญเสียเงินไปกว่า 220 ล้านดอลลาร์ (222,963,86 ) ดอลลาร์ เหตุการณ์ออยเลอร์ทำให้ความสูญเสียโดยเฉลี่ยของการโจมตีเงินกู้แฟลชเพิ่มขึ้นโดยตรงเป็น 4.288 ล้านดอลลาร์ ในขณะที่การสูญเสียทรัพย์สินโดยเฉลี่ยที่เกิดจากการหลอกลวงทางออกนั้นต่ำกว่าที่ 345,000 ดอลลาร์
ลิงค์ดาวน์โหลด PDF แนบท้ายบทความ
การแนะนำ
การแนะนำEuler Financeโดยรวมแล้วไตรมาสแรกของปี 2566 ค่อนข้างเงียบ การสูญเสียเพียง 24% ของช่วงเวลาเดียวกันในปี 2565 และลดลงอย่างมากจาก 950 ล้านดอลลาร์ในไตรมาสที่สี่ของปีที่แล้ว หากจะทำให้ไตรมาสแรกขาดทุนมากกว่า 60%
แม้ว่ามูลค่าของสินทรัพย์บลูชิปจะลดลงอย่างมากเมื่อเทียบกับช่วงเดียวกันของปีที่แล้ว แต่ราคาของสินทรัพย์ดังกล่าวก็ฟื้นตัวอย่างแข็งแกร่งในช่วงไตรมาสแรก ปริมาณธุรกรรมรายวันบนเครือข่ายหลักก็คงที่หรือเพิ่มขึ้นเช่นกัน Ethereum จัดการธุรกรรมประมาณ 1.1 ล้านรายการต่อวันโดยเฉลี่ย และเชน BNB ยังกลับรายการปริมาณธุรกรรมรายวันที่ลดลงอย่างต่อเนื่องในช่วงต้นปี ดีดตัวขึ้นจากธุรกรรมต่ำ 2.25 ล้านรายการต่อวันเป็นค่าเฉลี่ยเกือบ 4 ล้านรายการในตอนท้าย ของเดือนมีนาคม
คำอธิบายภาพ
ที่มา: Dune Analytics
โดยเฉพาะอย่างยิ่ง ระบบนิเวศของ Arbitrum กลายเป็น L2 แห่งแรกที่แซงหน้า Ethereum ในแง่ของปริมาณธุรกรรมรายวัน ณ สิ้นเดือนกุมภาพันธ์ และทำให้ปริมาณธุรกรรมพุ่งสูงขึ้นอีกครั้งหลังจากที่ผู้ใช้ออกอากาศในเดือนมีนาคม ในไตรมาสแรก เหตุการณ์ด้านความปลอดภัยของ Arbitrum ทำให้เกิดความสูญเสียประมาณ 4.261 ล้านดอลลาร์ ซึ่งคิดเป็น 1.45% ของมูลค่าการสูญเสียทั้งหมดในบล็อกเชน Web 3.0 ทั้งหมด
แม้ว่าการแฮ็กของ Euler Finance จะเป็นเหตุการณ์ด้านความปลอดภัยที่ใหญ่ที่สุดในไตรมาสนี้ แต่ในที่สุดเงินส่วนใหญ่ก็ถูกส่งคืน ซึ่งส่งผลต่อผลกระทบของเหตุการณ์ดังกล่าว แม้ว่าเราจะไม่สามารถอธิบายหรือคาดเดาสาเหตุของการสูญเสียที่ลดลงได้อย่างแม่นยำเนื่องจากการแฮ็ก การฉ้อโกง และการแสวงหาผลประโยชน์ในไตรมาสนี้ แต่เติบโตอย่างต่อเนื่อง เราหวังว่าแนวโน้มนี้จะดำเนินต่อไปจนถึงไตรมาสที่ 2 และตลอดทั้งปี 2023"การสูญเสียของออยเลอร์: 197 ล้านดอลลาร์"กองทุนที่สามารถกู้คืนได้ทั้งหมด
Euler Financeถูกส่งกลับ
เป็น "โปรโตคอลที่ไม่มีการคุมขังบน Ethereum ที่อนุญาตให้ผู้ใช้ยืมและยืมสินทรัพย์ทางการเงินของ Web 3.0 แทบทุกชนิด" ในวันที่ 13 มีนาคม 2023 ผู้โจมตีใช้สินเชื่อแฟลชเพื่อโจมตีกลุ่มการเงินของออยเลอร์หลายแห่ง พวกเขาลงเอยด้วยการขโมยเงินไปประมาณ 197 ล้านเหรียญ เหตุการณ์นี้เพียงอย่างเดียวได้เพิ่มการสูญเสียเหตุการณ์ด้านความปลอดภัย Web 3.0 ทั้งหมดในไตรมาสแรกมากกว่าสองเท่า
นอกจากนี้ แม้ว่าฟังก์ชันมิ้นท์ในเอกสารไวท์เปเปอร์ของออยเลอร์จะอธิบายว่ามีค่าสูงสุดที่ 19 เท่าของเงินฝาก แต่ก็ไม่สามารถควบคุมปัจจัยเลเวอเรจได้อย่างแท้จริงเมื่อมีการเรียกหลายครั้ง
กระบวนการโจมตี
กระบวนการโจมตี"repay"แฟลชของผู้โจมตียืมเงิน 30 ล้าน DAI จาก AAVE ฝาก 20 ล้าน DAI ให้ออยเลอร์ผ่านสัญญา eDAI และได้รับ 20 ล้าน eDAI ก่อนที่ผู้โจมตีจะฝาก DAI จำนวน 20 ล้าน DAI ยอดคงเหลือ DAI ในกลุ่มออยเลอร์คือ 8.9 ล้าน จากนั้นผู้โจมตีจะเรียก `eDAI.mint()` คุณสมบัติ `mint' เฉพาะนี้มีเฉพาะใน Eule Financer และอนุญาตให้ผู้ใช้ยืมและชำระคืนซ้ำ ๆ นี่คือวิธีการสร้างวงจรการยืม ซึ่งผลที่ได้คือตำแหน่งการกู้ยืมที่มีเลเวอเรจ เมื่อมีการเรียก `mint` จะได้รับ 200 ล้าน dDAI และ 195.6 ล้าน eDAI (หมายเหตุ: dToken เป็นตัวแทนของโทเค็นหนี้ eToken เป็นตัวแทนของส่วนของการจำนอง) โอนย้าย"mint"ชำระคืน 10 ล้าน DAI ในกลุ่ม eDAI ให้กับออยเลอร์ ซึ่งทำลาย 10 ล้าน dDAI แล้วโทรอีกครั้ง
สร้างตำแหน่งการยืมอีกรูปแบบหนึ่งเป็น 200 ล้าน dDAI และ 195.6 ล้าน eDAI สำหรับสัญญาโจมตี ขณะนี้ตำแหน่งของผู้โจมตีคือ: 390 ล้าน dDAI และ 400 ล้าน eDAI"donate"เรียก `donateToReserves` (ฟังก์ชันที่มีช่องโหว่เปิดตัวในเดือนกรกฎาคม 2022) เพื่อโอน eDAI 100 ล้านไปยังออยเลอร์ เนื่องจากไม่มีการตรวจสอบสถานะหลักประกันของพระราชบัญญัตินี้อย่างเหมาะสม
ผู้โจมตีคนสุดท้ายกลายเป็น "ผู้ละเมิด" (ที่อยู่ที่มีหนี้สินในระดับที่ไม่แข็งแรง) ซึ่งมีหนี้สินที่ปรับความเสี่ยงแล้วเกินกว่ามูลค่าของหลักประกัน จึงสามารถชำระบัญชีได้ สัญญาผู้ชำระบัญชีที่นำไปใช้โดยผู้โจมตีเริ่มชำระบัญชี "ผู้ละเมิด" และผู้ชำระบัญชีใช้ประโยชน์จากวิธีการทำงานของแพลตฟอร์มเพื่อรับผลกำไร 20%
หลังจากการโจมตี กระเป๋าเงินที่เกี่ยวข้องกับการโจมตี Ronin Bridge สื่อสารกับผู้โจมตีออยเลอร์ผ่านข้อความบนเครือข่าย โดยแนบข้อความที่เข้ารหัสและลิงก์ไปยัง "เครื่องมือถอดรหัส" นี่เป็นมัลแวร์ที่มีแนวโน้มมากที่สุดที่จะขโมยเงินจากผู้โจมตีออยเลอร์
เป็นการพัฒนาที่น่าสนใจในกรณีนี้ และเป็นสิ่งที่เผยให้เห็นกลวิธีและยุทธวิธีต่างๆ มากมายที่แฮ็กเกอร์มืออาชีพใช้ในพื้นที่ Web 3.0
เมื่อวันที่ 20 มีนาคม แฮ็กเกอร์ได้ส่งข้อความบนบล็อคเชนเพื่อประกาศว่าพวกเขาเต็มใจที่จะเจรจา
"เราต้องการทำให้มันง่ายขึ้นเล็กน้อยสำหรับทุกคนที่ได้รับผลกระทบในการแก้ไขปัญหาเหล่านี้ เราไม่มีเจตนาที่จะรักษาสิ่งที่ไม่ได้เป็นของเรา สร้างการสื่อสารที่ปลอดภัยและเรามาตกลงกัน"
- รหัสธุรกรรม: 0xcc73...6a1c0
แม้ว่าเหตุการณ์นี้จะจบลงอย่าง "มีความสุข" เมื่อเทียบกับเหตุการณ์แฮ็คอื่นๆ มากมายในฟิลด์ Web3.0 แต่ก็ไม่ได้หมายความว่าโครงการจะสามารถคาดหวัง "เจตนาดี" ของแฮ็กเกอร์ได้ มาตรการรักษาความปลอดภัยเชิงรุกมีความสำคัญอย่างยิ่ง เนื่องจากมูลค่าส่วนใหญ่ที่ถูกขโมยจะไม่ถูกส่งคืน
คำอธิบายภาพ
ที่มา: ทวิตเตอร์
Kokomo Finance และการหลอกลวงทางออกอื่น ๆ อีก 89 รายการ
ภัยคุกคามอย่างต่อเนื่องของกลโกงทางออกนั้นเห็นได้ชัดโดยเฉพาะในไตรมาสแรก ในช่วงสามเดือนแรกของปี 2023 มี Exit Scam 89 รายการขโมยเงินจากนักลงทุนไปมากกว่า 31 ล้านเหรียญออกจากการหลอกลวง สิ่งที่เรามักเรียกกันว่าโครงการหนี หรือที่เรียกว่า "Rug Pull" โดยปกติแล้วผู้ฉ้อโกงจะถอนเงินจำนวนมากในโครงการทันทีและปิดโครงการหลังจาก "ป้อนไขมัน" โครงการ ทำให้โทเค็นที่ถือโดยนักลงทุนสูญเสียมูลค่าในที่สุด แม้ว่าจะมีสถิติมากมายที่แสดงให้เห็นความแพร่หลายและผลกระทบของการหลอกลวงทางออกในช่วงหลายปีที่ผ่านมา แต่ก็มีข้อมูลและรายงานจำนวนน้อยกว่าที่ตรวจสอบลักษณะเฉพาะและผู้กระทำความผิด CertiK ตรวจสอบวงจรทั้งหมดตั้งแต่ต้นจนจบของการหลอกลวงทางออก40 ดึงพรม
เพื่อให้เข้าใจถึงสิ่งที่เหมือนกันและความแตกต่างที่นำไปสู่การถอนออกจากสภาพคล่องในที่สุด โดยการระบุลักษณะของโครงการและการวิเคราะห์เชิงคุณภาพและเชิงปริมาณ เราสามารถระบุและวิเคราะห์ลักษณะทั่วไปของ Rug Pulls ได้
Kokomo Finance เป็นโซลูชันการปรับขนาดเลเยอร์ 2 สำหรับ Ethereum ที่ปรับใช้บน Optimism เมื่อวันที่ 26 มีนาคม 2023 Kokomo Finance ดำเนินการหลอกลวงทางออก สัญญาการใช้งานที่ควบคุมโดยทีมงานโครงการได้ดำเนินการตามสัญญาที่เป็นอันตรายซึ่งอนุญาตให้ระงับฟังก์ชันการให้ยืมของโปรโตคอลและโอนเงินฝากไปยังที่อยู่ภายนอก ส่งผลให้สูญเสีย 141 wBTC เช่นเดียวกับการหลอกลวงทางออกแบบคลาสสิก ทีมงานได้ลบบัญชีโซเชียลมีเดียทั้งหมดของพวกเขาหลังจากนั้น และไม่สามารถเข้าถึงเว็บไซต์ของโครงการได้อีกต่อไป
ไม่ใช่หลุมที่ใหญ่ที่สุดในไตรมาสแรก และไม่ใช่หลุมที่ไม่เหมือนใคร แต่มันแสดงถึงความต่อเนื่องของการหลอกลวงประเภทนี้: เงินถูกขโมยจากผู้ใช้ Web 3.0 เพื่อรวมเข้าด้วยกัน
Scammers ฟิชชิ่งในบ่อ Web3.0 หลายครั้ง
BombFlower
โลกของ Web3.0 และการเข้ารหัสมีการพัฒนาอย่างต่อเนื่อง และด้วยการพัฒนานี้ ชุมชนเริ่มเผชิญกับภัยคุกคามและความท้าทายใหม่ๆ ที่ซับซ้อนมากขึ้น ภัยคุกคามอย่างหนึ่งคือการเพิ่มจำนวนของกระเป๋าเงินปลอมที่ออกแบบมาเพื่อหลอกลวงผู้ใช้ให้มอบทรัพย์สินมีค่าของพวกเขา กระเป๋าเงินปลอมเหล่านี้เป็นปัญหาต่อเนื่องสำหรับชุมชน Web3.0 และจะต้องใช้ความพยายามและการวิจัยโดยเฉพาะเพื่อระบุและเปิดเผย
CertiK ค้นพบองค์กรหลอกลวงที่จัดตั้งขึ้น กลุ่มดังกล่าวจัดทำกระเป๋าเงินปลอมเพื่อหลอกลวงผู้ใช้และขโมยทรัพย์สินของผู้ใช้ เนื่องจากคุณสมบัติต่อต้านการพิสูจน์ทางนิติวิทยาศาสตร์ที่หลีกเลี่ยงไม่ได้ซึ่งใช้โดยกลุ่มนี้นั้นหายาก เราจึงตั้งชื่อมันว่า BombFlower เนื่องจากเทคนิคการหลบเลี่ยงการตรวจจับที่ใช้โดยกลุ่ม แอพมือถือกระเป๋าเงินปลอมเหล่านี้จึงมีแนวโน้มที่จะพลาดโดยเครื่องมือตรวจจับมัลแวร์กระแสหลัก
กลุ่ม BombFlower มักจะออกแบบกระเป๋าเงินปลอมเหล่านี้ให้ใกล้เคียงกับกระเป๋าเงินจริง เช่น ใช้การออกแบบและเลย์เอาต์ที่คล้ายกันกับเว็บไซต์ดั้งเดิมโดยมีการเปลี่ยนแปลงเพียงเล็กน้อยในชื่อโดเมน เพื่อให้ผู้ใช้แยกแยะได้ยาก
กระเป๋าเงินปลอมประกอบด้วยแบ็คดอร์ ฟังก์ชันการสร้างเทคโนโลยี Hook และใส่โค้ดอันตรายลงในโค้ด Javascript โดยตรง (เช่น index.android.bundle) หรือโค้ด smali ของกระเป๋าเงิน
Monkey Drainer
ผู้ใช้ควรตรวจสอบชื่อโดเมนของเว็บไซต์ที่ดาวน์โหลดแอปพลิเคชันกระเป๋าเงินอีกครั้ง และเพื่อเป็นการป้องกันเบื้องต้น ควรมีซอฟต์แวร์ป้องกันมัลแวร์ที่ทำงานบนคอมพิวเตอร์ที่ใช้สำหรับธุรกรรมสกุลเงินของ Web 3.0
Ice Phishingเราได้เห็นมิจฉาชีพบางคนใช้ประโยชน์จากชุดฟิชชิ่งที่รู้จักกันทั่วไปในชื่อ Monkey Drainer ชุดฟิชชิ่งเหล่านี้เป็นเครื่องมือที่ง่ายและรวดเร็วสำหรับผู้ประสงค์ร้ายในการขโมยทรัพย์สินจากชุมชน Web3.0 ชุดอุปกรณ์เหล่านี้ขายโดยผู้ขายที่เป็นอันตรายให้กับนักต้มตุ๋นที่ต้องการขโมยเงินของผู้ใช้ และแม้ว่าคุณจะไม่คุ้นเคยกับ "มือโปรด้านการหลอกลวง" คุณก็ยังสามารถจับเหยื่อได้ด้วยชุดฟิชชิ่ง ชุด Monkey Drainer และชุดฟิชชิ่งที่คล้ายกันใช้เทคนิคที่เรียกว่า "Ice Phishing" เพื่อหลอกลวงผู้ใช้ให้ใช้โทเค็นโดยไม่จำกัดสิทธิ์
เป็นการโจมตีประเภทหนึ่งที่มีเฉพาะในโลกของ Web3.0 ผู้ใช้ถูกหลอกให้ลงชื่ออนุญาตทำให้ผู้โจมตีสามารถใช้ทรัพย์สินในบัญชีผู้ใช้ได้โดยตรง ซึ่งแตกต่างจากการโจมตีแบบฟิชชิงแบบดั้งเดิม ซึ่งเป็นรูปแบบหนึ่งของวิศวกรรมสังคม และมักใช้เพื่อขโมยข้อมูลผู้ใช้ รวมถึงข้อมูลรับรองการเข้าสู่ระบบและกระเป๋าเงินหรือข้อมูลทรัพย์สิน เช่น คีย์ส่วนตัวหรือรหัสผ่าน สิ่งนี้ทำให้ Ice Phishing เป็นภัยคุกคามต่อผู้ใช้ Web3.0 มากขึ้น เนื่องจากการโต้ตอบกับโปรโตคอล DeFi กำหนดให้ผู้ใช้ต้องให้สิทธิ์ และผู้โจมตีเพียงแค่ต้องโน้มน้าวผู้ใช้ว่าที่อยู่ที่เป็นอันตรายที่พวกเขาอนุมัตินั้นถูกต้องตามกฎหมาย เมื่อผู้ใช้ยินยอมให้มิจฉาชีพใช้ทรัพย์สินของพวกเขา มีความเสี่ยงที่บัญชีจะถูกขโมย
ผู้ใช้สามารถป้องกันตนเองจาก Ice Phishing ได้โดยใช้ไซต์อย่าง revoke.cash หรือ Token Approval Checker ของ Etherscan เพื่อตรวจสอบสิทธิ์ที่ได้รับ หากมีที่อยู่ที่ไม่รู้จักหรือที่อยู่ที่เริ่มต้นธุรกรรมโดยไม่ได้รับการอนุมัติ ควรเพิกถอนสิทธิ์ทั้งหมดที่ได้รับ
ระบบการเงินแบบดั้งเดิมได้รับผลกระทบ
การกู้ยืมในหน้าต่างส่วนลดที่เพิ่มขึ้นและการจัดตั้งเงินสำรองฉุกเฉินได้เน้นให้เห็นถึงช่องโหว่ที่มีอยู่อย่างต่อเนื่องภายในระบบธนาคาร เนื่องจากสถาบันต่าง ๆ ต้องต่อสู้กับปัญหาการโยกย้ายเงินฝากและปัญหาสภาพคล่อง ในทางตรงกันข้าม ระบบนิเวศของสกุลเงิน Web 3.0 ได้พิสูจน์แล้วว่าสามารถทำงานได้อย่างมีประสิทธิภาพในช่วงเวลาที่วุ่นวายเหล่านี้ ตัวอย่างเช่น ผู้ใช้ที่กังวลว่า SVB จะปิดการฝากเงินแบบ Circle สามารถแลกเปลี่ยน USDC ในตลาด 24/7 สำหรับสกุลเงิน Web 3.0 และผู้ที่ยินดีรับการแลกเปลี่ยนจะได้รับรางวัลตามนั้น
คำอธิบายภาพ
ที่มา: CoinMarketCap
เป้าหมายหลักของระบบนิเวศการเงิน Web 3.0 คือการสร้างทางเลือกที่กระจายอำนาจ ฟรี และยุติธรรมสำหรับการเงินแบบดั้งเดิม ด้วยการพัฒนาโซลูชันที่ใช้เงินแบบเนทีฟ Web 3.0 มากขึ้น อุตสาหกรรมสามารถป้องกันได้มากขึ้นจากระบบการเงินแบบดั้งเดิมที่เปราะบางมากขึ้น ในจำนวนนี้ มักต้องการการแทรกแซงจากรัฐบาลและการยุติการทำธุรกรรมเพื่อรักษาเสถียรภาพ
เหตุการณ์ล่าสุดในระบบการเงินของสหรัฐอเมริกาและยุโรปได้เปิดเผยจุดอ่อนของธนาคารแบบดั้งเดิมอย่างไม่ต้องสงสัย ในขณะที่ระบบนิเวศของสกุลเงิน Web 3.0 ได้พิสูจน์แล้วว่ามีความยืดหยุ่นและประสิทธิภาพที่สูงกว่า ด้วยการลดการพึ่งพาการเงินแบบดั้งเดิม ระบบนิเวศของสกุลเงิน Web 3.0 จะมีโอกาสที่จะเติบโต กลายเป็นทางเลือกที่มีประสิทธิภาพและกระจายอำนาจแทนระบบธนาคารแบบดั้งเดิมที่เปราะบางมากขึ้น
Skynet สำหรับชุมชน: ภาพรวมSkynet for Communityในช่วงไตรมาสแรกของปี 2023 CertiK มีความภูมิใจที่จะประกาศเปิดตัว
การรักษาความปลอดภัยแบบครบวงจร การตรวจสอบวิเคราะห์สถานะ และแพลตฟอร์มข้อมูลที่ออกแบบมาเพื่อเพิ่มความไว้วางใจและความโปร่งใสในระบบนิเวศ Web3.0 แพลตฟอร์มนี้มุ่งมั่นที่จะให้ผู้ใช้ชุมชน นักลงทุน และทีมงานโครงการมีเครื่องมือและทรัพยากรที่จำเป็นในการตรวจสอบและทำความเข้าใจระบบนิเวศ Web3.0 ได้อย่างง่ายดาย
ด้วยโปรเจ็กต์ Web 3.0 นับพันที่สร้างจุดข้อมูลหลายล้านจุดทุกวัน ผู้ใช้จึงหลงทางไปกับเสียงรบกวนได้ง่าย ข้อมูลเชิงลึกที่ขับเคลื่อนด้วยข้อมูลที่หลากหลายของ Skynet สำหรับชุมชนช่วยให้ผู้ใช้ค้นพบโครงการใหม่ ดำเนินการตรวจสอบสถานะของโครงการที่สนใจ และติดตามข่าวสารล่าสุดและการพัฒนาในพื้นที่ Web 3.0 แพลตฟอร์มดังกล่าวรวบรวมข้อมูลจำนวนมหาศาลไว้ในเครื่องมือตรวจสอบวิเคราะห์สถานะที่เน้นการรักษาความปลอดภัยที่เข้าถึงได้มากที่สุดของ Web 3.0 ไม่ว่าจะเป็นการดำเนินการตรวจสอบสถานะอย่างครอบคลุมเกี่ยวกับข้อมูลบนเครือข่ายและโซเชียลที่ดำเนินการได้ ค้นพบโครงการล่าสุดเพื่อทำการตรวจสอบสัญญาอัจฉริยะให้เสร็จสมบูรณ์ หรือค้นหาข้อมูลเชิงลึกที่มีค่าที่สุดในอุตสาหกรรมและแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัย Skynet for Community ช่วยลดความยุ่งยากในกระบวนการและข้อมูลทั้งหมดเหล่านี้รวมอยู่ใน แพลตฟอร์มเดียวสำหรับผู้ใช้ในการเรียกดู ด้วยอินเทอร์เฟซที่ออกแบบใหม่และคุณสมบัติอันทรงพลัง Skynet for Community เป็นเครื่องมือขั้นสูงสุดสำหรับการตัดสินใจอย่างรอบรู้และส่งเสริมความไว้วางใจและความโปร่งใสในระบบนิเวศ Web3.0
Skynet สำหรับชุมชน: โซลูชัน
โฮมเพจของ Skynet for Community มีค่าเริ่มต้นเป็น "สำรวจโครงการใหม่" จากหน้านี้ คุณสามารถค้นหารายการที่คุณสนใจและค้นหารายการใหม่ล่าสุดได้ทุกที่ทุกเวลา
รายการความปลอดภัยของ Web3.0 แสดงรายการและจัดอันดับโครงการตามคะแนนความปลอดภัยและประสิทธิภาพของตลาด คะแนนความปลอดภัยคือคะแนนที่สร้างขึ้นผ่านอัลกอริธึมที่เป็นกรรมสิทธิ์ซึ่งคำนวณและพิจารณาความปลอดภัยของโค้ดของโครงการ สถานภาพพื้นฐาน ความยืดหยุ่นในการดำเนินงาน ความไว้วางใจของชุมชน เสถียรภาพของตลาด และความแข็งแกร่งในการกำกับดูแล ลีดเดอร์บอร์ดคะแนนความปลอดภัยช่วยให้ผู้ใช้สามารถระบุโครงการที่มีประสิทธิภาพสูงสุดได้อย่างรวดเร็วโดยพิจารณาจากมาตรการรักษาความปลอดภัย และเปรียบเทียบกับโครงการที่คล้ายกันรายชื่อทีม Web3.0 KYC ได้รับการเผยแพร่และจัดอันดับตามสถานะของตรา CertiK KYC ที่โครงการได้รับ ทีมงานโครงการที่ผ่านการตรวจสอบประวัติอย่างเข้มงวดจะได้รับเครื่องหมาย CertiK KYC
CertiK จะมอบรางวัล KYC Gold Badge, KYC Silver Badge หรือ KYC Bronze Badge ตามข้อมูลที่ตรวจสอบได้และระดับของข้อมูลที่ได้รับจากทีมงานโครงการ ป้าย KYC จะแสดงว่าเรารู้จักทีมงานที่อยู่เบื้องหลังโครงการและได้ทำการตรวจสอบและยืนยันตามมาตรฐาน CertiK KYC และยังแสดงถึงความมุ่งมั่นของทีมงานโครงการในการปฏิบัติตามมาตรการการปฏิบัติตามรายการ KOL ของ Web3.0 ได้รับการจัดอันดับตามคะแนนอิทธิพลของ KOL แต่ละรายการ ซึ่งสะท้อนถึงอิทธิพลและขอบเขตของเนื้อหาเป็นเอาต์พุต KOL นี้กระดานผู้นำ
มีประโยชน์สำหรับผู้ที่สนใจในการระบุ KOL ที่กำลังสร้างอุตสาหกรรม Web 3.0 นอกจากนี้ยังให้ภาพรวมของชุมชนและโครงการที่เกี่ยวข้องกับ KOL ช่วยให้ผู้ใช้เข้าใจจุดที่น่าสนใจและแนวโน้มในด้านนี้ได้ดียิ่งขึ้น
การวิเคราะห์การตรวจสอบการแลกเปลี่ยนช่วยให้ผู้ใช้สามารถดำเนินการตรวจสอบสถานะการแลกเปลี่ยนแบบรวมศูนย์โดยแสดงการถือครองสินทรัพย์บนเครือข่ายของตน นี่เป็นขั้นตอนแรกและสำคัญที่สุดในการตรวจสอบใบรับรองสำรอง
ระบบเตือนภัยล่วงหน้าของโครงการ Skynet สามารถแจ้งเตือนล่วงหน้าครั้งแรกเกี่ยวกับการโจมตี Rug Pull และเหตุการณ์ช่องโหว่ในฟิลด์สกุลเงิน Web3.0 ระบบจะตรวจสอบแหล่งข้อมูลต่างๆ แบบเรียลไทม์เพื่อระบุและรายงานการโจมตีและการหาประโยชน์จาก Rug Pull ที่อาจเกิดขึ้น ผู้ใช้ยังสามารถเข้าถึงตัววิเคราะห์กระเป๋าเงินผ่าน "Web3.0 Hot Smart Fund List" ในหน้า "สำรวจโครงการใหม่" หรือคลิกที่ที่อยู่กระเป๋าเงินใดๆ ในโมดูลการตรวจสอบและการกำกับดูแลและอิสระบนโทเค็นเชนในหน้ารายละเอียดโครงการ เพื่อดู
Smart Fund Wizard เป็นจุดเชื่อมต่อของฟังก์ชัน Smart Currency Wallet Analyzer ซึ่งช่วยให้ผู้ใช้สามารถค้นหาที่อยู่กระเป๋าเงินได้โดยตรง และดูแนวโน้มการค้นหากระเป๋าเงิน รายการกองทุนอัจฉริยะ และคู่การซื้อขายที่มีสภาพคล่อง Wallet Analyzer ให้การวิเคราะห์ที่อยู่กระเป๋าเงินและทำให้ผู้ใช้สามารถตีความธุรกรรมบนเครือข่ายระหว่างกระเป๋าเงินได้ง่ายขึ้น โดยแสดงลักษณะกระเป๋าเงินหลัก ความสัมพันธ์ระหว่างกระเป๋าเงิน และภาพกิจกรรมธุรกรรมโทเค็น
เข้าสู่ระบบแพลตฟอร์ม Skynet สำหรับชุมชนตอนนี้ อ่านศูนย์กลางการศึกษาของ Skynet และดูการสอนระดับมาสเตอร์คลาส และทำการสอบทานธุรกิจในระดับสูง!
โซลูชันการรักษาความปลอดภัยแบบครบวงจรของ CertiK
ด้วยความมุ่งมั่นในการรักษาความปลอดภัย Web 3.0 CertiK ได้พัฒนาเครื่องมือจำนวนมากเพื่อช่วยให้โครงการนำโซลูชันการรักษาความปลอดภัยแบบ end-to-end มาใช้กระดานผู้นำด้านความปลอดภัย CertiK
เพิ่มขีดความสามารถให้ผู้ใช้ Web 3.0 เพื่อใช้ประโยชน์จากความเชี่ยวชาญของทีมตรวจสอบและความปลอดภัยของ CertiK เพื่อทำความเข้าใจอย่างลึกซึ้งยิ่งขึ้นเกี่ยวกับความเสี่ยงด้านความปลอดภัยของโครงการลงทุน และทำการตัดสินใจอย่างชาญฉลาดยิ่งขึ้น ผู้ใช้เหล่านี้ยกระดับระบบนิเวศทั้งหมดไปสู่อีกขั้น
SkyTraceสามารถรวมการตรวจสอบธุรกรรมบนเครือข่ายและข้อมูลนอกเครือข่าย (เช่น ความคิดเห็นสาธารณะทางสังคม) เพื่อดำเนินการตรวจสอบและวิเคราะห์ความปลอดภัยแบบเรียลไทม์และครอบคลุมบนแพลตฟอร์ม Web 3.0 หลายร้อยแพลตฟอร์ม Skynet Skynet Dynamic Scanning System เวอร์ชันขั้นสูง Skynet Premium จะเปิดตัวอย่างเป็นทางการโดย CertiK ในปี 2564 รูปแบบการตรวจจับภัยคุกคามจะพัฒนาไปพร้อมกันกับสภาพแวดล้อมความเสี่ยงของสัญญาอัจฉริยะที่เปลี่ยนแปลงตลอดเวลาผ่านการเรียนรู้ของเครื่อง นอกจากนี้ยังหมายความว่าในขณะที่คลังข่าวกรองภัยคุกคามและคลังช่องโหว่ของสัญญาอัจฉริยะยังคงสะสมอยู่ แพลตฟอร์มจะมีความก้าวหน้ามากขึ้นเพื่อปรับให้เข้ากับสภาพแวดล้อมความเสี่ยงของสัญญาอัจฉริยะที่เปลี่ยนแปลงตลอดเวลา ในปัจจุบัน ระบบการสแกนแบบไดนามิกของ Skynet ได้รับการอัปเกรดอย่างสมบูรณ์ โดยเพิ่มคุณสมบัติใหม่ เช่น มิติที่มากขึ้นของคะแนนความน่าเชื่อถือของ Skynet และไฮไลท์ของโครงการเฉพาะโครงการและการเตือนล่วงหน้า
เป็นเครื่องมือติดตามที่ชาญฉลาดและใช้งานง่ายซึ่งช่วยวิเคราะห์และแสดงภาพข้อมูลธุรกรรมจากกระเป๋าเงิน Ethereum และ BSC เครื่องมือนี้ให้การวิเคราะห์เชิงลึกสำหรับการระบุและติดตามทราฟฟิกที่น่าสงสัยเข้าและออกจากกระเป๋าเงินส่วนตัวหรือกระเป๋าเงินของทีมโครงการบริการตรวจสอบประวัติโครงการ CertiK KYC
ให้การยืนยันตัวตนสำหรับทีมโครงการ รวมถึงการตรวจสอบความถูกต้องของ ID โดยใช้ระบบตรวจจับที่ใช้ AI เพื่อให้แน่ใจว่าบุคคลนั้นมีตัวตนจริงและ ID ตรงกัน นอกจากการตรวจสอบความถูกต้องตามเวลาจริงในระหว่างกระบวนการรับรองความถูกต้องแล้ว CertiK จะทำการสื่อสารผ่านวิดีโอสดกับสมาชิกในทีมโครงการแต่ละคนเพื่อยืนยันตัวตนและพารามิเตอร์ที่จำเป็นอื่นๆ เนื่องจากการไม่เปิดเผยตัวตนของทีมที่เพิ่มขึ้น พฤติกรรมที่มีความเสี่ยงของโครงการจึงเป็นไปได้มากขึ้นเรื่อยๆ นอกจากนี้ กระดานผู้นำด้านความปลอดภัยของ CertiK ยังมอบป้าย KYC สีบรอนซ์ เงิน และทองให้กับทีมโครงการที่ผ่านการตรวจสอบ KYC ซึ่งจะทำให้ทีมโครงการไม่เปิดเผยตัวตนในระดับสูงสุด สร้างระบบความรับผิดชอบที่สมบูรณ์ยิ่งขึ้น และเพิ่มความน่าเชื่อถือของ โครงการ. ความน่าเชื่อถือ.
การทดสอบการเจาะระบบของ CertiK เป็นส่วนสำคัญของโซลูชันที่ครอบคลุมสำหรับการรักษาความปลอดภัยแอปพลิเคชัน Web3.0 ในสภาพแวดล้อมการปฏิบัติงาน บริการทดสอบการเจาะระบบของเราดำเนินการโดยทีมแฮกเกอร์ที่มีจริยธรรมที่มีประสบการณ์ โดยใช้เครื่องมือที่เป็นกรรมสิทธิ์เพื่อค้นหาแม้แต่ช่องโหว่ที่เล็กที่สุดในโค้ดของคุณ
SkyHarbor มอบโซลูชันครบวงจรเพื่อปกป้องและตรวจสอบสินทรัพย์ดิจิทัล ด้วยระบบตรวจสอบและตรวจจับภัยคุกคามขั้นสูง SkyHarbor สามารถระบุช่องโหว่หรือกิจกรรมที่น่าสงสัยในระบบได้อย่างรวดเร็ว ทำให้มั่นใจได้ว่าทรัพย์สินของคุณจะปลอดภัยอยู่เสมอ
ระบบนิเวศ
ระบบนิเวศ
โซลูชันการตรวจสอบและ end-to-end ของ CertiK ครอบคลุมระบบนิเวศส่วนใหญ่ในตลาดปัจจุบัน และสนับสนุนภาษาการเขียนโปรแกรมหลักเกือบทั้งหมด ให้บริการสำหรับห่วงโซ่ระบบนิเวศที่หลากหลายในพื้นที่ต่างๆ เช่น แพลตฟอร์มบล็อกเชน แพลตฟอร์มการซื้อขายสินทรัพย์ Web 3.0 และสัญญาอัจฉริยะ ความปลอดภัย ให้การสนับสนุนทางเทคนิคด้านความปลอดภัย ระบบนิเวศที่เรากำลังดำเนินการ ได้แก่ :
รับประโยชน์สูงสุดจาก Web 3.0 โดยร่วมมือกับ CertiK Consulting ในขณะที่ทีมนักวิเคราะห์ที่มีประสบการณ์ของเราให้บริการเต็มรูปแบบ ซึ่งรวมถึงการประเมินเทคโนโลยี การวิจัยที่เป็นกรรมสิทธิ์ และคำแนะนำเชิงกลยุทธ์
CertiK มุ่งมั่นที่จะปกป้องโลกของ Web 3.0 และจะมุ่งเน้นไปที่ข้อมูลความปลอดภัยเพื่อวิเคราะห์อนาคตด้านความปลอดภัยและการพัฒนาของ Web 3.0 อย่างต่อเนื่อง ช่วยให้ผู้ใช้อยู่ห่างจาก "หมาดิน" และผู้คนที่ก้าวขึ้นไปในอากาศและใช้เทคโนโลยีเพื่อให้คุณค่าทางเทคโนโลยีและวิธีการบรรทุกเรือ
รวมรายงานเวอร์ชัน PDF และสร้างลิงก์แล้ว ยินดีที่จะดาวน์โหลดและดู
วิธีดาวน์โหลด⬇️
