BXH acidente de segurança causou uma perda de 139 milhões de dólares, desencadeando uma reação em cadeia no Pool inteligente
Recentemente, o protocolo de rendimento descentralizado BXH sofreu um grave incidente de segurança, resultando no roubo de cerca de 139 milhões de dólares em ativos cripto. Este evento ocorreu na cadeia BSC, embora os ativos nas cadeias Ethereum, OEC e Heco não tenham sido afetados, mas por motivos de segurança, todas as funções de depósito e retirada nas cadeias foram suspensas.
De acordo com a análise de uma instituição de segurança em blockchain, os atacantes transferiram ativos do projeto do cofre BXH ao obter privilégios administrativos. Atualmente, parte dos fundos roubados já foi transferida de BSC para ETH, e alguns foram trocados por outras criptomoedas e transferidos para um novo endereço.
Este incidente gerou ampla atenção, com muitas pessoas questionando por que o BXH entregou os direitos de gerenciamento de fundos aos atacantes e se existem problemas internos. O BXH oficial declarou que o incidente foi causado pela divulgação da chave privada e anunciou uma recompensa de 1 milhão de dólares, na esperança de recuperar os fundos com a ajuda de uma equipe de hackers éticos.
No entanto, o impacto deste evento não se limitou ao BXH. Devido ao fechamento da funcionalidade de saque do BXH, os projetos de Pool inteligente que dependiam dele para gerar receitas também foram forçados a suspender a funcionalidade de retirada. Atualmente, quatro Pools inteligentes já foram afetados, incluindo um projeto que ocupa o segundo lugar em volume de locked-up na Heco, com um montante associado que atinge os 150 milhões de dólares.
Mais preocupante é que alguns pequenos pools inteligentes optam por bloquear fundos diretamente em grandes pools inteligentes para amplificar os lucros, essa "operação preguiçosa" torna difícil para eles escaparem dos impactos deste evento. Esse fenômeno reflete os riscos potenciais que existem atualmente na indústria de pools inteligentes.
O modelo de lucro do Pool inteligente baseia-se principalmente na constante busca por protocolos de empréstimo de alto rendimento, e na realização de operações frequentes de depósito e retirada para ganhar tokens da plataforma, ampliando os lucros através de alavancagem. Embora esse modelo possa proporcionar aos investidores uma taxa de retorno considerável, também aumenta significativamente o risco. Qualquer problema em uma das etapas pode levar ao colapso de toda a cadeia de investimento.
Assim, profissionais da indústria pedem que os projetos de Pool inteligente aumentem a transparência, divulgando cada operação e o destino dos fundos, para que os investidores possam tomar decisões informadas. Alguns projetos conhecidos, como Yearn, já adotaram essa prática, onde a estratégia de investimento de cada pool de fundos deve ser discutida e votada pelos membros da organização DAO antes de ser divulgada.
No entanto, muitos projetos de Pool inteligente, especialmente alguns projetos nacionais, têm um desempenho insatisfatório em termos de transparência. Neste incidente, houve usuários insatisfeitos com um Pool inteligente que alocou ativos em um projeto controverso, acreditando que não teriam investido se soubessem antecipadamente.
Do ponto de vista financeiro tradicional, o atual modelo de operação do Pool inteligente é difícil de sustentar. No mundo tradicional, apenas bancos ou grandes instituições podem realizar empréstimos em ciclo para aumentar o multiplicador monetário, enquanto as pessoas comuns estão sujeitas a restrições regulatórias. Embora no mundo DeFi não existam essas restrições, isso também significa que os investidores de varejo enfrentam riscos maiores.
Atualmente, os riscos dos produtos da categoria Pool inteligente podem ser divididos em três classes: cofres de colateral de ativo único de baixo risco, a composição automática de tokens de liquidez e tokens de plataforma de risco médio, e o empréstimo em ciclo de estratégias múltiplas de alto risco.
Especialistas da indústria acreditam que a direção futura do Pool inteligente deve ser uma transição para produtos financeiros mais especializados e complexos. Por exemplo, protocolos baseados em estratégias de combinação de opções e arbitragem de ativos sintéticos, que se equiparam a produtos financeiros tradicionais, cujos modelos de lucro já foram validados em áreas tradicionais.
De uma forma geral, este evento não apenas expôs as vulnerabilidades de segurança dos projetos DeFi, mas também destacou os desafios enfrentados pela indústria de Pool inteligente. Como controlar eficazmente os riscos enquanto se busca altos retornos será a chave para o desenvolvimento futuro deste setor.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
10 gostos
Recompensa
10
3
Republicar
Partilhar
Comentar
0/400
HalfIsEmpty
· 18h atrás
Ainda precisa de segurança? Isto não é mais do que uma máquina de fazer as pessoas de parvas.
Ver originalResponder0
GlueGuy
· 18h atrás
Zé, é novamente a armadilha da chave privada.
Ver originalResponder0
AirdropDreamBreaker
· 18h atrás
Isso também está muito bombear, estamos a perder muito.
BXH sofreu um ataque de hacker de 139 milhões de dólares. A reação em cadeia do pool inteligente destaca os riscos das Finanças Descentralizadas.
BXH acidente de segurança causou uma perda de 139 milhões de dólares, desencadeando uma reação em cadeia no Pool inteligente
Recentemente, o protocolo de rendimento descentralizado BXH sofreu um grave incidente de segurança, resultando no roubo de cerca de 139 milhões de dólares em ativos cripto. Este evento ocorreu na cadeia BSC, embora os ativos nas cadeias Ethereum, OEC e Heco não tenham sido afetados, mas por motivos de segurança, todas as funções de depósito e retirada nas cadeias foram suspensas.
De acordo com a análise de uma instituição de segurança em blockchain, os atacantes transferiram ativos do projeto do cofre BXH ao obter privilégios administrativos. Atualmente, parte dos fundos roubados já foi transferida de BSC para ETH, e alguns foram trocados por outras criptomoedas e transferidos para um novo endereço.
Este incidente gerou ampla atenção, com muitas pessoas questionando por que o BXH entregou os direitos de gerenciamento de fundos aos atacantes e se existem problemas internos. O BXH oficial declarou que o incidente foi causado pela divulgação da chave privada e anunciou uma recompensa de 1 milhão de dólares, na esperança de recuperar os fundos com a ajuda de uma equipe de hackers éticos.
No entanto, o impacto deste evento não se limitou ao BXH. Devido ao fechamento da funcionalidade de saque do BXH, os projetos de Pool inteligente que dependiam dele para gerar receitas também foram forçados a suspender a funcionalidade de retirada. Atualmente, quatro Pools inteligentes já foram afetados, incluindo um projeto que ocupa o segundo lugar em volume de locked-up na Heco, com um montante associado que atinge os 150 milhões de dólares.
Mais preocupante é que alguns pequenos pools inteligentes optam por bloquear fundos diretamente em grandes pools inteligentes para amplificar os lucros, essa "operação preguiçosa" torna difícil para eles escaparem dos impactos deste evento. Esse fenômeno reflete os riscos potenciais que existem atualmente na indústria de pools inteligentes.
O modelo de lucro do Pool inteligente baseia-se principalmente na constante busca por protocolos de empréstimo de alto rendimento, e na realização de operações frequentes de depósito e retirada para ganhar tokens da plataforma, ampliando os lucros através de alavancagem. Embora esse modelo possa proporcionar aos investidores uma taxa de retorno considerável, também aumenta significativamente o risco. Qualquer problema em uma das etapas pode levar ao colapso de toda a cadeia de investimento.
Assim, profissionais da indústria pedem que os projetos de Pool inteligente aumentem a transparência, divulgando cada operação e o destino dos fundos, para que os investidores possam tomar decisões informadas. Alguns projetos conhecidos, como Yearn, já adotaram essa prática, onde a estratégia de investimento de cada pool de fundos deve ser discutida e votada pelos membros da organização DAO antes de ser divulgada.
No entanto, muitos projetos de Pool inteligente, especialmente alguns projetos nacionais, têm um desempenho insatisfatório em termos de transparência. Neste incidente, houve usuários insatisfeitos com um Pool inteligente que alocou ativos em um projeto controverso, acreditando que não teriam investido se soubessem antecipadamente.
Do ponto de vista financeiro tradicional, o atual modelo de operação do Pool inteligente é difícil de sustentar. No mundo tradicional, apenas bancos ou grandes instituições podem realizar empréstimos em ciclo para aumentar o multiplicador monetário, enquanto as pessoas comuns estão sujeitas a restrições regulatórias. Embora no mundo DeFi não existam essas restrições, isso também significa que os investidores de varejo enfrentam riscos maiores.
Atualmente, os riscos dos produtos da categoria Pool inteligente podem ser divididos em três classes: cofres de colateral de ativo único de baixo risco, a composição automática de tokens de liquidez e tokens de plataforma de risco médio, e o empréstimo em ciclo de estratégias múltiplas de alto risco.
Especialistas da indústria acreditam que a direção futura do Pool inteligente deve ser uma transição para produtos financeiros mais especializados e complexos. Por exemplo, protocolos baseados em estratégias de combinação de opções e arbitragem de ativos sintéticos, que se equiparam a produtos financeiros tradicionais, cujos modelos de lucro já foram validados em áreas tradicionais.
De uma forma geral, este evento não apenas expôs as vulnerabilidades de segurança dos projetos DeFi, mas também destacou os desafios enfrentados pela indústria de Pool inteligente. Como controlar eficazmente os riscos enquanto se busca altos retornos será a chave para o desenvolvimento futuro deste setor.