Securing Web3 Through Proactive Threat Prevention - Yajin Andy Zhou, DeFi Security Summit 2023

區塊鏈安全危機的根源在於 DeFi 攻擊的經濟激勵強、開發人員安全培訓不足、且大學鮮少開設相關課程。每天都有新的攻擊受害者向 BlockSet 求助，損失動輒數百萬美元。傳統解決方案——代碼審計——面臨著時間與成本雙重困境：頂級審計公司需時 2-6 個月，費用高昂，而且合格審計師短缺。更關鍵的是，審計只能檢查已部署前的代碼，無法應對運行時的新型攻擊或攻擊者的創意變體。

區塊鏈的三大特性使其成為攻擊者的樂園。首先，大多數智能合約開源，攻擊者可輕易審視代碼尋找漏洞；其次，區塊鏈匿名性使追踪攻擊者資金流幾乎不可能，執法部門難以介入；第三，閃電貸機制允許攻擊者在單筆交易中借入巨額資金無需抵押，這在 Web 2 中是不可想像的——發動攻擊從需要巨額自有資本降低到幾乎零成本。這些差異讓 DeFi 攻擊對用戶造成的損害遠大於傳統系統。

正因如此，BlockSet 開發了 Falcon Block 系統——一套主動威脅防御機制。系統的創新之處在於監聽已回滾的攻擊交易。當攻擊者犯錯（如 gas 不足或提取邏輯缺失）導致交易回滾時，系統捕獲這筆失敗的攻擊交易，通過二進制字節碼重寫技術，自動替換攻擊合約內的跳轉指令以繞過驗證檢查，複製攻擊邏輯但將受益人地址改為 BlockSet 或協議地址，然後發起優先級更高的救援交易。技術難點在於處理編譯器生成的基本塊重用問題——同一段代碼可能有多個跳轉目標，系統需建立舊目標與新目標的精確映射，這借鑒了傳統二進制代碼重寫的思路應用於區塊鏈字節碼。

具體案例說明了系統的實戰能力。Platypus 事件中，攻擊者因 gas 不足交易被回滾，BlockSet 自動檢測到該交易、重構攻擊邏輯並發起防禦交易，挽救了 5 億美元。Finance 事件中，攻擊者的合約遺留 240 萬美元（因缺少提取邏輯），系統通過分析發現該合約有開放的回調且 USDC 授權未使用，遂升級合約並轉移資金。系統的有效性依賴兩大要素：速度（需在攻擊交易確認前發起防禦）與精準度（誤報過多會讓產品無法使用），因此採用多層分析架構整合靜態分析、啟發式規則與深度合約審查。