Hypernative, một công ty an ninh Web3, đã cứu hơn 3 tỷ USD quỹ của khách hàng thông qua nền tảng phát hiện mối đe dọa trước khi thực thi dựa trên AI, theo Shawn Lim, Phó chủ tịch khu vực Châu Á của công ty. Nền tảng này phục vụ hơn 350 tổ chức trong các giao thức DeFi và các tổ chức tài chính truyền thống tham gia hạ tầng blockchain. Lim cho rằng sự gia tăng của các mối đe dọa xuất phát từ các kẻ tấn công nhắm vào lớp con người thông qua kỹ thuật xã hội và xâm nhập thiết bị thay vì chỉ khai thác lỗ hổng hợp đồng thông minh. Sản phẩm Transaction Guard của Hypernative quét các giao dịch trên hơn 80 blockchain trước khi thực thi, sử dụng mô hình học máy để nhận diện các mẫu bất thường và ngăn chặn thiệt hại không thể khôi phục. Công ty có chứng nhận SOC 2 và cung cấp các tính năng an ninh cấp tổ chức bao gồm phân chia vai trò, theo dõi audit, và khung tuân thủ quy định phù hợp với các khu vực pháp lý khác nhau.
Hypernative xác định các lỗ hổng ở lớp con người là phương thức tấn công chính
Lim cho biết các vụ việc gần đây như Drift và KelpDAO liên quan đến các cuộc tấn công nhắm mục tiêu thực hiện qua kỹ thuật xã hội và xâm nhập thiết bị cá nhân của nhân viên trong các giao thức. "Kẻ tấn công không còn chỉ nhắm vào lỗ hổng hợp đồng thông minh; họ nhắm vào lớp con người," Lim nói. Ông giải thích rằng các kẻ khai thác xâm nhập thiết bị qua lừa đảo phishing hoặc phần mềm độc hại, thường mà nạn nhân không nhận thức được, tạo ra các lỗ hổng mà kẻ tấn công lợi dụng đúng thời điểm phù hợp. Lim mô tả các thiết bị cá nhân của các nhà vận hành hạ tầng là điểm yếu nhất trong an ninh của giao thức.
Transaction Guard quét hoạt động blockchain trên hơn 80 mạng
Sản phẩm Transaction Guard của Hypernative hoạt động trên lớp hạ tầng ví, phân tích mọi giao dịch trước khi thực thi trên chuỗi. Hệ thống phát hiện các giao dịch bất thường so với các chính sách đã thiết lập bởi nhóm khách hàng. Lim giải thích rằng nền tảng tích hợp thông tin mối đe dọa về các hợp đồng rút tiền và địa chỉ phishing đã biết vào bộ máy chính sách của mình. Công ty đọc dữ liệu blockchain theo từng khối trên hơn 80 mạng tích hợp. Các mô hình học máy và AI phân tích các thay đổi trạng thái ở cấp mã byte và chạy mô phỏng để nhận diện các mẫu đe dọa. Hệ thống phát hiện xem xét các chỉ số hành vi như phương thức tài trợ khai thác, mẫu triển khai hợp đồng, kết nối với các dịch vụ trộn tiền điện tử và liên kết đến các địa chỉ phishing đã biết. Các mô hình ngôn ngữ lớn cung cấp năng lực phát hiện, theo Lim.
Hypernative báo cáo đã bảo vệ hơn 3 tỷ USD quỹ khách hàng
Dựa trên ước tính của công ty, Hypernative đã cứu hơn 3 tỷ USD quỹ của khách hàng và các giao thức thông qua các phát hiện mối đe dọa. Lim lấy ví dụ vụ khai thác Balancer khi công ty phát hiện sớm khả năng khai thác. Các hợp đồng bị ảnh hưởng trực tiếp là các pool không thể tạm dừng, không có cơ chế ngăn chặn thiệt hại, dẫn đến mất hơn 100 triệu USD. Với các pool mới có chức năng tạm dừng, Hypernative đã cứu khoảng 20 triệu USD, theo Lim. Ông cho biết nếu không có giải pháp này, thiệt hại sẽ lớn hơn nhiều. Lim cho biết công ty đã xử lý nhiều trường hợp tương tự, giúp các nhà quản lý tài sản tránh thiệt hại đáng kể nhờ khả năng phát hiện rủi ro của Hypernative.
Công ty đáp ứng nhu cầu phát hiện gian lận tại khu vực Châu Á - Thái Bình Dương
Lim xác định các sàn giao dịch, nhà cung cấp dịch vụ thanh toán, nhà phát hành stablecoin và các tổ chức tài chính phục vụ khách hàng cá nhân là những đối tượng dễ bị tổn thương nhất trước gian lận trên chuỗi trong khu vực Châu Á - Thái Bình Dương. Ông cho biết người dùng cuối của các tổ chức này đối mặt với các vụ lừa đảo đầu tư, lừa đảo tình cảm và các trang web phishing. Hypernative cung cấp giải pháp phát hiện gian lận nhằm giảm thiểu công tác điều tra cho các sàn lớn đồng thời duy trì độ chính xác cao để ngăn chặn tổn thất khách hàng, theo Lim.
Hypernative cung cấp khung tuân thủ cho khách hàng tổ chức
Các tổ chức tài chính truyền thống tham gia hạ tầng Web3 gặp khó khăn liên quan đến việc thanh toán nguyên tử trên blockchain, nơi các giao dịch đã thực thi gần như là cuối cùng, theo Lim. Ông giải thích rằng các tổ chức này đã xây dựng hoạt động dựa trên các hệ thống truyền thống với các biện pháp tạm thời cho phép can thiệp tại nhiều điểm trong quy trình, nhưng tốc độ thanh toán của blockchain đòi hỏi khả năng phát hiện và phản ứng nhanh hơn. Khi triển khai phòng thủ thời gian thực cho các tổ chức, Hypernative bảo vệ hạ tầng cốt lõi và các hợp đồng thông minh trên chuỗi khỏi các cuộc tấn công trong thời gian thực. Lim cho biết công ty dành nhiều thời gian giáo dục khách hàng tổ chức về bối cảnh mối đe dọa trong Web3. Các tổ chức này có các yêu cầu bổ sung như nghĩa vụ báo cáo quy định, rủi ro uy tín và trách nhiệm với cơ quan quản lý và các bên liên quan, theo Lim. Hypernative cấu hình khung phát hiện mối đe dọa phù hợp với các yêu cầu này và làm việc trực tiếp với các khu vực pháp lý nơi các tổ chức phát hành tài sản, chuyển đổi các yêu cầu khu vực thành các khung giám sát trong nền tảng.
Lim xác định các cuộc tấn công dựa trên AI là mối đe dọa mới nổi
Lim cho biết bối cảnh mối đe dọa đang ngày càng phức tạp và nhận diện AI—bao gồm các mô hình tiên phong như Mythos của Anthropic—là một mối lo ngại trong việc thúc đẩy các chiến lược tấn công tinh vi hơn nhằm vào các giao thức và hạ tầng. Ông nói Hypernative đang tư vấn khách hàng triển khai các biện pháp phòng thủ thời gian thực mạnh mẽ và các biện pháp an ninh rõ ràng để đối phó với các mối đe dọa dựa trên AI. Lim lưu ý rằng AI giúp các nhóm xây dựng các công cụ phát hiện nội bộ, nhưng nhận thấy các giải pháp này không mở rộng tốt. Ông cho biết các tài sản trí tuệ độc quyền của Hypernative phát triển qua nhiều năm—đặc biệt khả năng phát hiện mối đe dọa trước khi thực thi—là điểm khác biệt của công ty so với các giải pháp truy vết giao dịch đơn thuần.
Câu hỏi thường gặp
Sản phẩm Transaction Guard của Hypernative là gì?
Transaction Guard là hệ thống phát hiện mối đe dọa trước khi thực thi, hoạt động trên lớp hạ tầng ví, quét và phân tích mọi giao dịch trước khi thực thi trên chuỗi trên hơn 80 blockchain tích hợp. Sản phẩm sử dụng AI và mô hình học máy để phát hiện các giao dịch bất thường so với các chính sách do khách hàng xác định và thông tin mối đe dọa tích hợp sẵn.
Hypernative đã bảo vệ được bao nhiêu quỹ của khách hàng?
Theo Shawn Lim, Phó chủ tịch khu vực Châu Á của Hypernative, công ty ước tính đã cứu hơn 3 tỷ USD quỹ của khách hàng và các giao thức thông qua các phát hiện mối đe dọa. Một ví dụ công khai là vụ khai thác Balancer, nơi Hypernative phát hiện sớm và giúp tiết kiệm khoảng 20 triệu USD trong các pool mới có chức năng tạm dừng.
Hypernative cung cấp các yêu cầu an ninh nào cho khách hàng tổ chức?
Hypernative cung cấp các tính năng cấp tổ chức như chứng nhận SOC 2, phân chia vai trò và trách nhiệm, theo dõi audit đầy đủ, kế hoạch dự phòng liên tục kinh doanh và khung tuân thủ quy định phù hợp với các khu vực pháp lý nơi các tổ chức phát hành tài sản.
