Obaveštajni Podaci o Pretnjama

Threat Intelligence u Blockchain Prostoru

Threat intelligence (obaveštajni podaci o pretnjama) je disciplina prikupljanja, analize i distribucije informacija o aktivnim i potencijalnim bezbednosnim pretnjama. U kontekstu blockchain-a, to znači praćenje exploita u realnom vremenu, identifikaciju novih vektora napada i upozoravanje zajednice pre nego što šteta nastane.

Zašto je Blockchain Threat Intelligence Specifičan?

Za razliku od tradicionalne sajber bezbednosti, blockchain ima jedinstvene karakteristike koje utiču na threat intelligence:

• Transparentnost on-chain podataka: Sve transakcije su javne i vidljive u realnom vremenu — što znači da se napadi mogu pratiti dok se odvijaju.
• Ireverzibilnost: Jednom kada su sredstva ukrašena, praktično nema načina za povrat bez saradnje napadača ili centralizovane razmene.
• Globalna kompozabilnost: DeFi protokoli su međusobno isprepletani — exploit jednog može lanačno uticati na desetine drugih.
• Pseudonimnost: Napadači su pseudonimni, ali su njihove adrese vidljive — što omogućava praćenje sredstava kroz lanac.

Kako Pratimo Pretnje

On-Chain Monitoring

Koristimo niz alata za praćenje blockchain aktivnosti u realnom vremenu:

• Forta Network — mreža detection botova koji prate sumnjive obrasce transakcija
• Tenderly — simulacija transakcija i alert sistem
• Dune Analytics — custom SQL upiti za praćenje specifičnih adresa i protokola
• Eigenphi — MEV i flash loan detekcija

Praćenje Komunikacionih Kanala

Napadači često komuniciraju na Discord serverima, Telegram grupama i privatnim forumima pre napada. Praćenje darkweb foruma, praćenje GitHub aktivnosti sumnjivih adresa i monitoring Telegram botova koji oglašavaju “drainer” servise daje rani uvid u predstojeće napade.

Smart Contract Monitoring

Pratimo deployovanje novih pametnih ugovora — posebno onih koji interaguju sa poznatim protokolima. Sumnjivi ugovori se analiziraju: da li pozivaju pozivaju flash loan funkcije poznatih protokola? Da li imaju funkcije za masovni povlačenje likvidnosti? Da li je deployer adresa nova i finansirana sa Tornado Cash?

Rane Detekcije — Stvarni Primeri

Euler Finance ($197M, mart 2023.)

Bezbednosni istraživač Michael Bentley i tim su u roku od sat vremena od početka napada identifikovali exploit i počeli da pišu post-mortem. On-chain monitoring sistemi su detektovali abnormalne withdrawale iz protokola unutar minuta. Problem je bio što je exploit bio brz — 197 miliona dolara je izvučeno u jednoj transakciji.

Curve Finance Reentrancy (jul 2023.)

Ranjivost u Vyper kompajleru (programski jezik za Ethereum ugovore) uticala je na više Curve pool-ova. Bezbednosni istraživači su identifikovali potencijalni exploit u Vyper kodu i upozorili zajednicu — ali pre nego što su svi zahvaćeni pool-ovi uspeli da se zaštite, napadači su iskoristili ranjivost. Curve je izgubio $73.5 miliona.

Indikatori Kompromitovanosti (IoC) u Blockchainu

Analogno tradicionalnoj sajber bezbednosti, definišemo blockchain-specifične IoC:

• Adrese deployera koje su finansirane sa mixing servisa
• Ugovori sa funkcijama koje simuliraju legitimne protokole ali imaju backdoor admin funkcije
• Abnormalni porast gas upotrebe u specifičnim protokolima
• Flash loan pozajmice praćene odmah withdraw-om sa protokola
• Masovni izlaz LP tokena u kratkom vremenskom periodu (rug pull signal)

Threat Intelligence Feed

BlockchainSecurity.rs pretplatnicima pruža redovne threat intelligence izveštaje koji uključuju:

• Nedeljne sumarne izveštaje o exploitima i ukupnim gubicima
• Profili aktivnih napadačkih adresa i njihovo kretanje sredstava
• Analizu novih vektora napada identificovanih u tekućoj sedmici
• Pregled audit izveštaja objavljenih od strane vodećih firmi
• Regulatorne novosti relevantne za bezbednost (SEC actions, OFAC sankcije)

U svetu gde novi exploit može nastati u roku od sekundi, blagovremene informacije su razlika između zaštite sredstava i gubitka celokupnog portfelja.