Blockaid 驳斥 "假阳性 "加密货币泄密器关闭的指控

Kikyo

2024/04/26 16:35

关注

Blockaid'Web3安全平台宣布，它已有效地促使至少一家加密货币泄密者因失望而关闭商店。

此外，Blockaid 还反驳了关于误报率过高的指责，认为实现零误报率将不可避免地给某些恶意应用程序留下利用用户资金的空间。

Blockaid称其导致加密货币排水器关闭，并对'误报'的说法进行了辩护；
— Bradicoin (@Bradicoin10)2024 年 4 月 26 日

该服务提供商还分享了一张图片，图片上显示的似乎是以前用于非法获取加密货币的加密货币流失服务的公告。

资料来源Blockaid 的博客文章

公告声称

"因为 Blockaid 和低命中率，我们已经关闭了"；

找到正确的平衡
这意味着我们让排水者的生活变得如此艰难，以至于他们决定放弃。

7/10pic.twitter.com/iT7yaF9M0n
— Blockaid (@blockaid_)2024 年 4 月 16 日

这个引流团队似乎认为，针对 Blockaid 用户中流行的网络已不再有利可图。

排水器小组表示：

"我建议在比特币网络上放水，或者使用带有blowfish旁路的SOL放水器；

不过，值得注意的是，Blockaid'软件目前与Solana和比特币网络不兼容。

作为关于 "误报 "的广泛讨论的一部分，Blockaid 参与了讨论，因为在这种情况下，安全服务会错误地将合法应用程序识别为恶意程序。

该团队承认，合法应用程序有时会被错误标记，尽管他们声称这种情况只发生在 0.0002% 的尝试交易中。

对于@MetaMask Blockaid每月对用户提出的165,000,000个签名请求进行扫描。在这些交易请求中，0.2% 被标记为恶意，每月为用户节省超过 7000 万美元。误报率不到 0.0002%。

2/10
— Blockaid (@blockaid_)2024 年 4 月 16 日

为什么会出现误报？由于区分真实交易和恶意交易的复杂性，可能会出现误报。Blockaid和其他安全服务提供商采用算法来进行判断，但偶尔也会出现合法交易...
— Blockaid (@blockaid_)2024 年 4 月 16 日

他们反对追求零误报率，认为要实现这一目标，就必须允许一些恶意应用程序逃避检测，虹吸用户的资金。

它指出

这些系统的统计性质意味着我们必须努力取得平衡：零误报不可避免地意味着恶意交易将通过防御系统，从而导致易于开发的绕过系统，并最终不会破坏排水器经济；

太多误报意味着用户体验下降
误报太多意味着这些系统变得不可靠，无法使用。

6/10
— Blockaid (@blockaid_)2024 年 4 月 16 日

不过，Blockaid 表示将致力于进一步减少误报。

为了促进这项工作，他们宣布推出一个新的门户网站，使用户和开发人员能够及时报告此类错误，以便迅速识别和纠正任何误报。

这个新门户网站的目标是为项目和用户提供一个简化的流程，以便尽快发现和修复误报。为了确保我们能尽可能迅速地做出反应，重要的是只通过适当的途径报告问题。
— Blockaid (@blockaid_)2024 年 4 月 16 日

Blockaid 是谁？

Blockaid 是安全软件的先锋开发商，旨在识别以太坊虚拟机 (EVM) 网络中潜在的恶意智能合约。

其覆盖范围包括以太坊、BNB Chain、Polygon、Arbitrum 等著名网络。

Blockaid 与 MetaMask、Coinbase Wallet、OpenSea、Zerion 等各种钱包和应用程序无缝集成，当用户尝试与被标记为恶意的合约进行交易时，Blockaid 会向用户发出实时警告。

这种积极主动的方法旨在保护用户免受潜在的资金外流，并加强整个去中心化平台的安全性。

什么是误报？

当安全系统错误地将实际上无害的东西识别为威胁时，就会出现 "误报"。

换句话说，这就好比在没有真正危险的时候，安全警报会响起。

例如，如果杀毒软件误将安全文件标记为病毒，这就是误报。

同样，在加密货币安全方面，如果安全工具错误地将合法交易或智能合约识别为恶意，则被视为假阳性。

紫罗兰只是遇到的众多排水者之一

掏钱包者都是财迷心窍的人，他们的唯一目标就是获利。

当 Blockaid 采取有效措施挫败他们的活动时，他们往往会有所收敛。

最近几个月，由于安全平台给他们的计划带来了更大的困难，一些钱包流失者被迫暂停业务或完全停止业务，Violet 只是其中之一。

就在几天前，Blockaid 在X（前身为 Twitter）天鹅绒资本公司（Velvet Capital'）已被入侵，他们已将入侵事件通知了团队。

我们已经联系了@Velvet_Capital 团队，告知他们存在违规行为，并正与他们合作解决问题。
— Blockaid (@blockaid_)2024 年 4 月 23 日

.@Velvet_Capital '；团队正在努力解决问题pic.twitter.com/LPC6oOCHOz
— Blockaid (@blockaid_)2024 年 4 月 23 日

此后不久，Velvet Capital 发布公告称，将关闭前端进行维护和调查。

注意：今天，部分用户在连接应用程序时遇到问题，请不要与天鹅绒前端互动，我们正在关闭它进行维护和调查。

一旦问题得到解决，我们将与大家分享事后分析。
— Velvet.Capital (@Velvet_Capital)2024 年 4 月 23 日

更新：

没有已知用户受到影响，如果您在 4 月 23 日 12:30am UTC 之后与天鹅绒进行了交互，并认为您受到了影响，请在 Discord 上创建一个票据。

该团队及时发现了这一问题，并与顶尖的安全研究人员一起调查了恶意...
— Velvet.Capital (@Velvet_Capital)2024 年 4 月 23 日

Velvet Capital 在当天晚些时候才宣布该应用程序已恢复运行。

更新：

该应用程序已恢复运行，用户可再次通过以下网址管理自己的保险库
天鹅绒资本
— Velvet.Capital (@Velvet_Capital)2024 年 4 月 23 日

并非总是准确；标记不准确

就在昨天，玩家身份协议 XBorg 的创始人兼首席执行官 Lou 提示 Blockaid，他们的 XGB 预售已被标记。

https://t.co/T4MsIBT1HV
— Lou (@louisregis)2024 年 4 月 25 日

为了减少@blockaid_ (可能是由于攻击者的原因），我们正在重新部署我们的智能合约到主网。如果我们无法在接下来的 2 个小时内完成所有设置，我们将推迟到明天。pic.twitter.com/eiBJD8lAob
— Lou (@louisregis)2024 年 4 月 25 日

Blockaid 在完成审查后迅速做出回应，称标记不正确。

不过，标记的修改可能需要 12 个小时才能完全生效。

好消息感谢你们的快速处理@blockaid_pic.twitter.com/nx1gFCLgM9
— Lou (@louisregis)2024 年 4 月 25 日

遗憾的是，Lou 宣布标记信息仍将显示 24 小时，请社区投票决定是要上线免责声明还是等到明天。

我们进退两难我们已经重新部署了一切。Blockaid 显示的信息（"这是一个欺骗性请求，如果您批准此请求，一个以诈骗闻名的第三方可能会拿走您的所有资产"）仍将显示 24 小时。它只显示在 Eth 上，不显示在多边形上。您会怎么做？
— Lou (@louisregis)2024 年 4 月 25 日

超过 70% 的社区选择了等待。

几小时后，Lou 确认预售将按投票结果推迟。

这是多么美好的一天。我为我们的团队和社区表现出的坚韧和团结感到非常自豪。我们的预售已经推迟到明天，这是社区做出的决定，在我看来，这个决定体现了智慧和谨慎。https://t.co/HRBgSIf5E3
— Lou (@louisregis)2024 年 4 月 25 日

他接着总结了发生的袭击事件，并就这次不愉快的经历向社区道歉；

现在一切都迎刃而解了。我曾担心可能会失去动力，而这正是袭击者希望达到的目的。然而，经过反思，我认为这是一次加强我们社区力量的机会。
— Lou (@louisregis)2024 年 4 月 25 日

很早以前，我就懂得了在逆境中寻求积极因素的重要性。从这段经历中，我想到了两个重要的成果：我们团队内部更深层次的团结和协作意识，以及一个由忠诚持有人组成的更加强大的社区。
— Lou (@louisregis)2024 年 4 月 25 日

我也会莫名其妙地觉得收到一些软糖很开心，这意味着人们关心我。我很早就知道，最糟糕的感觉就是人们不关心，不批评。
— Lou (@louisregis)2024 年 4 月 25 日

10 多分钟前，他最新发布了一条挑衅信息，宣称今天是他们反击的日子。

今天是我们反击的日子。

我们势不可挡。攻击者的大军无法摧毁 web3 最强大的社区。

我们会赢的。XBorg 必胜
— Lou (@louisregis)2024 年 4 月 26 日

了解更多行业报道，与作者、读者更深入探讨、交流，欢迎加入Coinlive社群：https://t.me/CoinliveSG

添加评论

登录留下您的精彩评论……

0 评论

最早的

加载更多评论

Blockaid 驳斥 "假阳性 "加密货币泄密器关闭的指控

Blockaid 是谁？

什么是误报？

紫罗兰只是遇到的众多排水者之一

并非总是准确；标记不准确

更多新闻 web3onwards

更多新闻 web3onwards

Web3 游戏的未来

Web3 连接泰国

Bridge Web3 2023 连接东南亚的 Web3 爱好者

Web3 与 Web2：了解机遇和挑战

什么是“Web5”以及它与 Web3 有何不同？

Web3 Social的现状

Web3与Web2在设计上有何不同？

为什么 web3 很重要

web3 的下一步是什么

Web3 变得简单