Perkembangan ekosistem Blast sangat pesat, risiko keamanan tidak boleh diabaikan

Baru-baru ini, Blast menjadi sorotan pasar, setelah kompetisi pengembang "Big Bang" berakhir, total nilai terkunci (TVL) melonjak lebih dari 2 miliar dolar, menduduki posisi penting di bidang Layer2. Blast berencana untuk meluncurkan mainnet pada 29 Februari, menarik banyak perhatian, terutama harapan terhadap airdrop potensial. Namun, dengan perkembangan cepat ekosistem, berbagai proyek bermunculan, yang juga membawa potensi risiko keamanan.

Perkembangan Blast

Blast diluncurkan oleh Pacman pada 21 November 2023, dengan cepat menarik perhatian luas dari komunitas kripto. Dalam 48 jam setelah peluncuran, TVL jaringan mencapai 570 juta dolar, menarik lebih dari 50 ribu pengguna. Tahun lalu, Blast mendapatkan pendanaan 20 juta dolar dari investor termasuk Paradigm dan Standard Crypto, dan kemudian menerima investasi tambahan 5 juta dolar dari perusahaan investasi kripto Jepang, CGV.

Hingga 25 Februari, data menunjukkan bahwa alamat kontrak Blast memiliki total aset senilai lebih dari 2 miliar USD, di mana sekitar 1,8 miliar USD ETH disimpan dalam protokol Lido, dan lebih dari 160 juta USD DAI disimpan dalam protokol MakerDAO, menyoroti kepopuleran di pasar.

Keunggulan unik Blast

Fitur utama Blast adalah menyediakan imbal hasil asli untuk ETH dan stablecoin, yang tidak dimiliki oleh solusi Layer2 lainnya. Setelah pengguna mentransfer ETH ke Blast, dana akan disimpan di Lido untuk menghasilkan bunga, sambil memperkenalkan stablecoin baru yang menghasilkan bunga, USDB (yang diperoleh melalui pembelian obligasi pemerintah AS melalui MakerDAO).

Sebagai proyek Layer2 yang diluncurkan oleh tim Blur, Blast dilengkapi dengan fondasi lalu lintas yang kuat. Sebelumnya, Blur telah memberikan airdrop lebih dari 200 juta USD kepada pengguna, yang telah mengumpulkan komunitas besar. Blast berhasil menarik banyak pengguna untuk berpartisipasi dalam staking melalui strategi pemasaran insentif airdrop dan pembagian lalu lintas.

Risiko keamanan yang ada di Blast

Meskipun berkembang pesat, Blast telah menjadi kontroversial sejak diluncurkan. Beberapa pengembang mempertanyakan sentralisasinya yang tinggi yang dapat membahayakan keamanan dana pengguna, sambil menunjukkan bahwa Blast tidak memenuhi standar L2 dan kekurangan fungsi transaksi, jembatan, dan Rollup yang diperlukan.

Melalui analisis teknis kontrak Blast Deposit, ditemukan risiko utama berikut:

1. Risiko sentralisasi: Fungsi kunci seperti enableTransition hanya dapat dipanggil oleh administrator, dan kontrak dapat diperbarui kapan saja, sehingga ada risiko potensial.

2. Sengketa multisig: Hak kontrak dikendalikan oleh dompet multisig 3/5, tetapi identitas alamat tanda tangan tidak jelas, menimbulkan keraguan di komunitas.

Tim Blast mengakui risiko ini dan menyatakan akan menggunakan berbagai dompet perangkat keras untuk mengelola guna mengurangi risiko sentralisasi. Namun, proses manajemen dompet dan langkah-langkah pencegahan yang spesifik belum diumumkan.

Kejadian Keamanan Ekosistem Blast

Pada 25 Februari, proyek GambleFi dalam ekosistem Blast diduga mengalami kejadian RugPull, mengakibatkan kerugian sekitar 500 ETH. Akun sosial resmi proyek telah dihapus.

Beberapa investor membagikan pengalaman kerugian mereka, menunjukkan bahwa proyek pada awalnya terlihat dapat dipercaya, tetapi pembiayaan tanpa batas selanjutnya menimbulkan keraguan.

Pemantauan menunjukkan bahwa sebagian besar dana yang dicuri telah dipindahkan ke bursa yang berbeda, dan sejumlah kecil dana telah melintasi rantai ke jaringan Arbitrum dan Cosmos.

Dengan perkembangan cepat ekosistem Blast, pengguna perlu tetap waspada saat berpartisipasi dalam proyek terkait dan dengan hati-hati menilai potensi risiko.