jakiro
Fuente: Beosin
Recientemente, Blast se ha convertido una vez en el «Xiangxiang» del mercado.
Al mismo tiempo, BLAST también anunció que lanzará su red principal el 29 de febrero, lo que ha llevado al público a continuar prestando atención.Sin embargo, con su desarrollo ecológico, varios proyectos han surgido sin cesar, lo que también conduce a frecuentes riesgos de seguridad.Hoy, Beosin interpretará la explosión del fuerte comienzo para todos, los riesgos de seguridad y las oportunidades potenciales detrás de TVL Shoing.
Proceso de desarrollo de explosión
Blast fue lanzado por el fundador de Blur, Pacman, el 21 de noviembre de 2023, y pronto recibió una atención generalizada en la comunidad cifrada.Dentro de las 48 horas posteriores al lanzamiento, el valor de bloqueo total (TVL) de la red alcanzó los $ 570 millones y atrajo a más de 50,000 usuarios.
BLAST recibió un financiamiento de $ 20 millones proporcionado por los principales partidarios como Paradigm y Standard Crypto el año pasado.
Noticias del 25 de febrero, según muestran los datos de Debank,La dirección del contrato de explosión actualmente posee el valor total del activo de más de $ 2 mil millones,Entre ellos, el ETH de $ 1.8 mil millones se almacena en el acuerdo LIDO, y más de 160 millones de dólares estadounidenses DAI se almacenan en el Acuerdo Makerdao, que muestra su calor en el mercado.
Datos de Debank
¿Por qué la explosión está tan caliente?
La singularidad de la explosión es proporcionar el retorno nativo de ETH y Stablecoins, que son las características que otras soluciones de Lay2 no tienen.Cuando los usuarios transfieren ETH a otra capa2, estos LATER2 solo bloquearán ETH en contratos inteligentes y asignarán la explosión de la capa2 correspondiente; Esta estabilidad estable de la moneda comprará bonos del Tesoro de los Estados Unidos a través de Makerdao) a la red de explosión.
Además, Layer2, lanzada por el equipo Blur, tiene su propio tráfico.Anteriormente, Blur emitió más de 200 millones de dólares estadounidenses de Airdrops a los usuarios de sus plataformas. Fisión del tráfico.
Riesgo de seguridad de explosión
Blast ha sido criticado y cuestionado desde su lanzamiento.El 23 de noviembre de 2023, Jarrod Watts, un ingeniero de relaciones desarrollador de Polygon Labs, dijo que la centralización de la explosión puede traer serios riesgos de seguridad a los usuarios.Al mismo tiempo, también cuestionó a BLAST para clasificarlo como la segunda red de capa (L2), porque BLAST no cumple con el estándar L2, y carece de comercio, puente, rollup o envío de datos de transacciones a Ethereum.
¿Cuál es la seguridad de la explosión?¿Cuáles son los riesgos de seguridad?Esta vez escaneamos el contrato de depósito de explosión a través de la herramienta Beosin VAAS, combinada con el análisis de expertos en seguridad de Beosin, para interpretar el código de contrato de depósito de explosión.
Beosin vaas
El contrato de depósito de Blast es un contrato mejorado.
1. Riesgo central
La función de habilitación más importante del contrato de depósito de explosión, solo se puede llamar a la dirección de administración del contrato.Además, esta función utiliza la dirección del contrato de MainNetBridge como parámetro, mientras que el contrato de MainNetBridge puede acceder a todos los ETH y DAI prometidos.
Código: https://etherscan.io/address/0x0bd88b59d580549285f0a207db5f06a8e561#f1#l230
Además, el contrato de depósito de explosión se puede actualizar en cualquier momento a través de la función actualizar.Esto se usa principalmente para reparar las lagunas del contrato, pero también existe la posibilidad del mal.En la actualidad, Polygon Zkevm está relativamente completo en la actualización del contrato.
Código: https://etherscan.io/address/0x0bd88b59d580549285f0a207db5f06a8e561#f2#l78
2. Firme más disputas
Verifique el contrato de depósito de explosión, puede saber,Los permisos del contrato están controlados por una seguridad de Gnosis 3/5 de la billetera 3/5 0x67ca75ca75b69711cfd48b44ec3f64e469baf608c.Estas 5 direcciones de firma son:
0x49d495de356259458120bfd7bcb463cfb6d6c6ba
0xB7C719EB2649C1F03BFAB68B0AAA35AD538A7CC8
0x1f97306039530adb4173c3786e86fab5e6b90f41
0x6a356c0eaa560f00127adf5108ffaf503b9f1e11
0x46e31f27df5047d7fad9b1e8dffec635cf6efacf
Estas 5 direcciones son nuevas direcciones creadas hace 3 meses, y su identidad es desconocida.Dado que todo el contrato es en realidad un contrato de custodia que está protegido por múltiples billeteras, no por el puente rollup, muchas comunidades y desarrolladores han sido cuestionado BLAST.
BLAST reconoció esta serie de riesgos de seguridad y declaró que aunque los contratos inteligentes insatisfactorios se consideraron seguros, pueden ocultar vulnerabilidades ilimitadas.Y los contratos inteligentes actualizados también traen sus propios riesgos, como actualizaciones de contratos y bloqueos de tiempo que son fáciles de usar.Para reducir estos riesgos, BLAST utiliza una variedad de billeteras de hardware para evitar riesgos centralizados.
Sin embargo, si la gestión de las billeteras puede evitar ataques de centralización y pesca, y si hay un proceso de gestión completo, esto aún no se anuncia.Anteriormente, en los dos incidentes de seguridad de Ronin Bridge y MultiChain, aunque la parte del proyecto utilizó más billeteras de firma o billeteras MPC, la pérdida de activos del usuario causó la pérdida de activos del usuario debido a la centralización de la gestión de clave privada.
El 19 de febrero, el equipo de BLAST actualizó el contrato de depósito.Esta actualización agregó principalmente el contrato de Predeploys e introdujo la interfaz IERC20Permit para prepararse para el principal en línea.
Riesgo ecológico de explosión
El 25 de febrero, la plataforma de análisis de lavado anti -lavado de Beosin KYT es monitoreadaEl riesgo de proyecto de gamblefi ecológico de Blast (@riskonblast) sospechaba que se sospechaba que Rugrull tenía, y la cantidad de pérdida fue de aproximadamente 500 ETH.En la actualidad, su cuenta X oficial no ha existido.
Los inversores como MoonCAT2878 también compartieron sus pérdidas personales.MoonCAT2878 dice que después de ver los proyectos y socios de buena reputación del ecosistema de Blast, inicialmente consideraron RiskOnblast como una oportunidad de inversión prometedora.Sin embargo, la oferta pública posterior se convirtió en una ronda de financiamiento ilimitado, que despertó sus dudas sobre el proyecto de riesgo de GameFi.
Show de monitoreo de trazas de beosin,En la actualidad, la mayoría de los fondos robados del proyecto de riesgo de juego ecológico de Blast se han transferido a diferentes intercambios, y una pequeña parte de los fondos robados ha estado en toda la cadena hasta el árbitro y el cosmos.
