Les grands experts de la sécurité blockchain s'unissent contre la défense des menaces

Au milieu du monde tumultueux de la blockchain et de sa bataille continue contre les cybermenaces, deux figures indomptables guident le navire vers des eaux plus sûres.

Isaac Patka de Shield3, une entreprise de sécurité IA, aux côtés de Samczsun, un partenaire de recherche bien informé chez Paradigm, sont dans une mission implacable.

Ils travaillent sans relâche depuis le printemps, les coudes dans le code des projets blockchain, avec pour objectif de renforcer les défenses de sécurité et de mettre les pirates en déroute.

Affronter les menaces DeFi de front

Début août a vu la naissance de SEAL 911, leur enfant gâté, un bot Telegram ingénieusement conçu pour connecter les utilisateurs désespérés à un réseau de professionnels de la sécurité expérimentés.

Cette initiative n'est pas née de rien. C'est une réponse directe à une série d'attaques qui ont assailli sans relâche le paysage de la blockchain.

Vous souvenez-vous du fiasco de $70 millions de Curve Finance en juillet ? Eh bien, ils s'attaquent à ce genre de chaos. Ce n'est pas le terrain de jeu du citoyen lambda. Nous parlons de protéger des centaines de millions de dollars potentiels, et ces gars sont très sérieux à ce sujet.

Avec leur succès initial, ils sont loin d'en avoir fini. Le duo dynamique intensifie maintenant les choses avec une nouvelle initiative d'exercice d'urgence. Ce n'est pas votre exercice d'incendie ordinaire à l'école.

C'est la vraie affaire, visant à préparer les protocoles blockchain émergents à l'assaut cybernétique imminent. C'est un monde fou là-bas, et ils s'assurent que ces protocoles sont prêts à se battre et à défendre leur territoire lorsque le moment sera venu.

Patka a tout révélé à Blockworks, nous racontant leur parcours, leurs apprentissages et le chaos qui s'ensuit dans le royaume de la blockchain.

Dans la salle de guerre : se préparer à l'inévitable

En lançant leur entreprise avec l'initiative d'exercice d'urgence, Patka a rappelé la naissance de cette idée. C'était une réunion d'esprits, Jeanne jouant les matchmakers, présentant Patka à Samczsun.

Dès le début, il y a eu une étincelle. Patka, armé de ses recherches sur l'évitement des attaques sociales et des défaillances de dépendance dans les communautés décentralisées, a trouvé un esprit semblable en Samczsun.

Ensemble, ils ont entrepris une mission, commençant par esquisser un cadre d'exercice pour Compound Labs, les premiers courageux à s'être portés volontaires pour leur exercice.

La « reconnaissance complète » est leur sauce secrète dans les phases initiales, un processus méticuleux de dissection de chaque aspect du protocole cible.

Ils ne font pas que regarder ; ils chassent, recherchant la surface de contrôle, comprenant les dépendances, surveillant les systèmes, les processus de risque, et recherchant des incohérences. Cette reconnaissance intense pose les bases de ce qui va suivre – les scénarios sur table.

Ces simulations sur table ne sont pas pour les âmes sensibles. Ce sont des scénarios intenses et à hauts enjeux qui plongent l'équipe dans le chaos d'une attaque réelle, remettant en question chaque mouvement, testant leurs systèmes d'alerte, leurs temps de réponse et leur coordination.

C'est là que la réalité rencontre la pratique, découvrant les « points chauds » et soumettant leurs défenses au test de stress ultime. Et en ce qui concerne la sélection des cobayes pour leurs exercices ? Ils ne choisissent n'importe qui.

Ils recherchent les meilleurs, les protocoles qui ont vu du service, survécu à quelques escarmouches et ont vécu pour raconter l'histoire. Ce sont les protocoles qui peuvent bénéficier de leur formation et contribuer au bien commun, partageant leur expérience inestimable avec la communauté blockchain.

Le premier test avec le protocole Compound a été une révélation, un équilibre délicat consistant à créer un scénario à la fois stimulant et non totalement catastrophique.

L'accent a été mis sur la coordination, la surveillance et la réponse, avec un œil attentif sur les aspects sociaux et techniques de l'exercice. La courbe d'apprentissage était raide, avec des sessions de débogage tardives, des fourches de réseau, des défis de l'explorateur de blocs et des tests de stabilité de l'infrastructure de surveillance.

Et en ce qui concerne l'évitement des vulnérabilités zero-day, il ne s'agit pas d'esquiver la balle. Il s'agit de créer un environnement contrôlé, un scénario contenu dans l'écosystème du protocole, offrant un défi réaliste mais gérable pour l'équipe.

Il s'agit de construire la résilience, de se préparer au pire tout en espérant le meilleur. Et pour l'avenir ? Le ciel est la limite. Plus de protocoles, plus de scénarios et plus de défis attendent.

Les exercices évoluent, devenant plus accessibles, et s'assurent que lorsque les cybermenaces se présenteront, la communauté blockchain sera prête, debout et inébranlable.

Alors, voici à Patka, Samczsun et leur poursuite implacable de la sécurité dans le royaume de la blockchain. Ils ne portent peut-être pas de capes, mais dans le monde sauvage et imprévisible de la blockchain, ils sont les héros méconnus, menant le bon combat et s'assurant que nous pouvons tous dormir un peu plus tranquille la nuit.

Le contenu de cet article a été obtenu lors d'un récent rapport de Blockcworks.