BXH sufrió un ataque de hacker de 139 millones de dólares. La reacción en cadena del proyecto de Piscina inteligente provoca reflexiones en la industria.
BXH enfrenta un grave incidente de seguridad, la reacción en cadena del proyecto Piscina inteligente provoca reflexión
El 30 de octubre, el protocolo de rendimiento descentralizado BXH sufrió un grave incidente de seguridad, con aproximadamente 139 millones de dólares en activos criptográficos robados. El evento ocurrió en la cadena BSC, la oficial indicó que los activos en las cadenas de Ethereum, OEC y Heco no se vieron afectados, pero se suspendieron las funciones de depósito y retiro en todas las cadenas.
El análisis de la agencia de seguridad de blockchain muestra que los atacantes desplegaron un contrato de ataque el día 27, obtuvieron permisos de gestión el día 29 y en la madrugada del día 30 transfirieron los activos de la tesorería de BXH. Este incidente se originó por la modificación maliciosa de los permisos de gestión, lo que permitió a los atacantes transferir los activos del proyecto. Actualmente, parte de los fondos robados ya ha sido transferida a otras cadenas y direcciones.
Este asunto ha generado una amplia atención, y la gente se pregunta por qué BXH entregó la autoridad de gestión de fondos al atacante, quien puede destruir todo el protocolo solo con la clave privada. Este simple método de ataque ha llevado a cuestionar si existen problemas internos. La oficialidad ha declarado que el incidente fue causado por la filtración de la clave privada y ha ofrecido una recompensa de 1 millón de dólares por ayuda para recuperar los fondos.
El impacto del evento afecta a varios proyectos de Piscina inteligente. Debido al cierre de retiros de BXH, las Piscinas inteligentes que dependen de él también se han visto obligadas a detener los retiros. Al menos cuatro Piscinas inteligentes se han visto afectadas, siendo Coinwind, que ocupa el segundo lugar en Heco, la que tiene un monto asociado de hasta 150 millones de dólares. Coinwind ha declarado que está siguiendo la situación de manera activa.
Este evento revela los riesgos potenciales del modelo de Piscina inteligente. La Piscina inteligente amplifica los rendimientos al operar frecuentemente entre diferentes protocolos de préstamo, pero esto también amplifica el riesgo. Cualquier problema en algún eslabón puede llevar al colapso de todo el sistema.
Los expertos de la industria hacen un llamado para que la Piscina inteligente publique cada paso de las operaciones y el destino de los fondos, lo que permite a los inversores elegir por sí mismos. Algunos usuarios expresaron su descontento por que Coinwind invirtiera activos en el controvertido proyecto BXH. Coinwind respondió que realizaron una debida diligencia sobre BXH y consideran que este ataque se debió a un caso de fuerza mayor.
Desde la perspectiva de las finanzas tradicionales, el modelo actual de la Piscina inteligente es difícil de mantener. La falta de regulación en el mundo DeFi permite a los usuarios comunes realizar operaciones de alto riesgo como si fueran instituciones, que es precisamente el principal riesgo de los productos de la Piscina inteligente en la actualidad.
Los productos de la Piscina inteligente se pueden clasificar en tres categorías según el riesgo: colateral de activos individuales de bajo riesgo, tokens de liquidez y tokens de plataforma de riesgo medio que se recomponen automáticamente, y préstamos circulares de estrategias multilayer de alto riesgo. Cada nuevo protocolo añadido aumenta una capa de riesgo de seguridad.
En el futuro, la Piscina inteligente podría desarrollarse hacia productos financieros más complejos basados en estrategias de combinaciones de opciones, arbitraje de activos sintéticos, entre otros. Esto requerirá un umbral profesional más alto, lo que podría ser más adecuado para la participación de inversores institucionales. En comparación, el modelo actual de préstamos circulares tiene un contenido técnico relativamente bajo y su espacio de desarrollo futuro es limitado.
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
8 me gusta
Recompensa
8
6
Compartir
Comentar
0/400
MoneyBurner
· 07-31 06:01
No digas más, ayer me acabo de apedar en toda la posición y me salió mal.
Ver originalesResponder0
CountdownToBroke
· 07-31 05:03
¡Otro proyecto ha estallado!
Ver originalesResponder0
FOMOmonster
· 07-31 04:57
Todo está en la infraestructura del contrato, ¡vaya, es sorprendentemente bueno!
Ver originalesResponder0
GasDevourer
· 07-31 04:51
Otra vez la Llave privada robada, los inversores minoristas realmente tienen mala suerte.
BXH sufrió un ataque de hacker de 139 millones de dólares. La reacción en cadena del proyecto de Piscina inteligente provoca reflexiones en la industria.
BXH enfrenta un grave incidente de seguridad, la reacción en cadena del proyecto Piscina inteligente provoca reflexión
El 30 de octubre, el protocolo de rendimiento descentralizado BXH sufrió un grave incidente de seguridad, con aproximadamente 139 millones de dólares en activos criptográficos robados. El evento ocurrió en la cadena BSC, la oficial indicó que los activos en las cadenas de Ethereum, OEC y Heco no se vieron afectados, pero se suspendieron las funciones de depósito y retiro en todas las cadenas.
El análisis de la agencia de seguridad de blockchain muestra que los atacantes desplegaron un contrato de ataque el día 27, obtuvieron permisos de gestión el día 29 y en la madrugada del día 30 transfirieron los activos de la tesorería de BXH. Este incidente se originó por la modificación maliciosa de los permisos de gestión, lo que permitió a los atacantes transferir los activos del proyecto. Actualmente, parte de los fondos robados ya ha sido transferida a otras cadenas y direcciones.
Este asunto ha generado una amplia atención, y la gente se pregunta por qué BXH entregó la autoridad de gestión de fondos al atacante, quien puede destruir todo el protocolo solo con la clave privada. Este simple método de ataque ha llevado a cuestionar si existen problemas internos. La oficialidad ha declarado que el incidente fue causado por la filtración de la clave privada y ha ofrecido una recompensa de 1 millón de dólares por ayuda para recuperar los fondos.
El impacto del evento afecta a varios proyectos de Piscina inteligente. Debido al cierre de retiros de BXH, las Piscinas inteligentes que dependen de él también se han visto obligadas a detener los retiros. Al menos cuatro Piscinas inteligentes se han visto afectadas, siendo Coinwind, que ocupa el segundo lugar en Heco, la que tiene un monto asociado de hasta 150 millones de dólares. Coinwind ha declarado que está siguiendo la situación de manera activa.
Este evento revela los riesgos potenciales del modelo de Piscina inteligente. La Piscina inteligente amplifica los rendimientos al operar frecuentemente entre diferentes protocolos de préstamo, pero esto también amplifica el riesgo. Cualquier problema en algún eslabón puede llevar al colapso de todo el sistema.
Los expertos de la industria hacen un llamado para que la Piscina inteligente publique cada paso de las operaciones y el destino de los fondos, lo que permite a los inversores elegir por sí mismos. Algunos usuarios expresaron su descontento por que Coinwind invirtiera activos en el controvertido proyecto BXH. Coinwind respondió que realizaron una debida diligencia sobre BXH y consideran que este ataque se debió a un caso de fuerza mayor.
Desde la perspectiva de las finanzas tradicionales, el modelo actual de la Piscina inteligente es difícil de mantener. La falta de regulación en el mundo DeFi permite a los usuarios comunes realizar operaciones de alto riesgo como si fueran instituciones, que es precisamente el principal riesgo de los productos de la Piscina inteligente en la actualidad.
Los productos de la Piscina inteligente se pueden clasificar en tres categorías según el riesgo: colateral de activos individuales de bajo riesgo, tokens de liquidez y tokens de plataforma de riesgo medio que se recomponen automáticamente, y préstamos circulares de estrategias multilayer de alto riesgo. Cada nuevo protocolo añadido aumenta una capa de riesgo de seguridad.
En el futuro, la Piscina inteligente podría desarrollarse hacia productos financieros más complejos basados en estrategias de combinaciones de opciones, arbitraje de activos sintéticos, entre otros. Esto requerirá un umbral profesional más alto, lo que podría ser más adecuado para la participación de inversores institucionales. En comparación, el modelo actual de préstamos circulares tiene un contenido técnico relativamente bajo y su espacio de desarrollo futuro es limitado.