Sự phát triển của hệ sinh thái Blast diễn ra nhanh chóng, rủi ro an ninh không thể bỏ qua

Gần đây, Blast đã trở thành tâm điểm của thị trường, sau khi cuộc thi phát triển "Big Bang" của nó kết thúc, tổng giá trị khóa (TVL) đã tăng vọt lên hơn 2 tỷ USD, chiếm vị trí quan trọng trong lĩnh vực Layer2. Blast dự kiến sẽ ra mắt mạng chính vào ngày 29 tháng 2, thu hút nhiều sự chú ý, đặc biệt là kỳ vọng về airdrop tiềm năng. Tuy nhiên, với sự phát triển nhanh chóng của hệ sinh thái, nhiều loại dự án xuất hiện liên tục, cũng mang lại những rủi ro an ninh tiềm ẩn.

Lịch sử phát triển của Blast

Blast được Pacman ra mắt vào ngày 21 tháng 11 năm 2023, nhanh chóng thu hút sự chú ý rộng rãi từ cộng đồng tiền mã hóa. Trong vòng 48 giờ sau khi ra mắt, TVL của mạng đạt 570 triệu USD, thu hút hơn 50.000 người dùng. Năm ngoái, Blast đã nhận được 20 triệu USD đầu tư từ các nhà đầu tư bao gồm Paradigm và Standard Crypto, sau đó nhận thêm 5 triệu USD từ công ty đầu tư tiền mã hóa Nhật Bản CGV.

Tính đến ngày 25 tháng 2, dữ liệu cho thấy tổng giá trị tài sản mà địa chỉ hợp đồng Blast nắm giữ đã vượt qua 2 tỷ USD, trong đó khoảng 1,8 tỷ USD ETH đã được gửi vào giao thức Lido, hơn 160 triệu USD DAI đã được gửi vào giao thức MakerDAO, cho thấy sự hấp dẫn của nó trên thị trường.

Lợi thế độc đáo của Blast

Điểm nổi bật chính của Blast là cung cấp lợi suất gốc cho ETH và stablecoin, điều mà các giải pháp Layer2 khác không có. Sau khi người dùng chuyển ETH vào Blast, vốn sẽ được gửi vào Lido để sinh lãi, đồng thời giới thiệu stablecoin sinh lãi mới USDB (được mua trái phiếu chính phủ Mỹ thông qua MakerDAO để thu lợi nhuận).

Là một dự án Layer2 do đội ngũ Blur phát triển, Blast đã có một nền tảng lưu lượng truy cập mạnh mẽ. Trước đó, Blur đã phát tặng hơn 200 triệu đô la cho người dùng thông qua airdrop, tích lũy một cộng đồng đông đảo. Blast đã thành công trong việc thu hút một lượng lớn người dùng tham gia staking thông qua các chiến lược tiếp thị khuyến khích airdrop và bùng nổ lưu lượng.

Rủi ro an ninh tồn tại của Blast

Mặc dù phát triển nhanh chóng, Blast đã gây tranh cãi kể từ khi ra mắt. Có những nhà phát triển nghi ngờ về tính trung tâm cao của nó có thể nguy hại đến sự an toàn của quỹ người dùng, đồng thời chỉ ra rằng Blast không đáp ứng tiêu chuẩn L2 và thiếu các chức năng giao dịch, cầu nối và Rollup cần thiết.

Thông qua phân tích kỹ thuật hợp đồng Blast Deposit, phát hiện ra các điểm rủi ro chính sau đây:

1. Rủi ro tập trung: Các chức năng quan trọng như enableTransition chỉ có thể được gọi bởi quản trị viên, và hợp đồng có thể được nâng cấp bất cứ lúc nào, tiềm ẩn rủi ro.

2. Tranh chấp ký nhiều chữ ký: Quyền hợp đồng được kiểm soát bởi một ví ký nhiều chữ ký 3/5, nhưng danh tính địa chỉ ký không rõ ràng, dẫn đến sự nghi ngờ từ cộng đồng.

Nhóm Blast đã thừa nhận những rủi ro này và cho biết sẽ sử dụng nhiều ví phần cứng để quản lý nhằm giảm thiểu rủi ro tập trung. Tuy nhiên, quy trình quản lý ví cụ thể và các biện pháp phòng ngừa vẫn chưa được công bố.

Sự kiện an toàn sinh thái Blast

Vào ngày 25 tháng 2, dự án GambleFi trong hệ sinh thái Blast nghi ngờ đã xảy ra sự kiện RugPull, gây thiệt hại khoảng 500 ETH. Tài khoản mạng xã hội chính thức của dự án đã bị xóa.

Có những nhà đầu tư đã chia sẻ kinh nghiệm thua lỗ của họ, chỉ ra rằng dự án ban đầu có vẻ đáng tin cậy, nhưng việc huy động vốn không giới hạn sau đó đã gây ra sự nghi ngờ.

Theo dõi cho thấy, phần lớn số tiền bị đánh cắp đã được chuyển đến các sàn giao dịch khác, một lượng nhỏ tiền đã được chuyển qua chuỗi sang mạng Arbitrum và Cosmos.

Với sự phát triển nhanh chóng của hệ sinh thái Blast, người dùng cần giữ cảnh giác và đánh giá cẩn thận các rủi ro tiềm ẩn khi tham gia các dự án liên quan.