BXH a subi un grave incident de sécurité, le projet Smart Pool a déclenché une réflexion en chaîne.
Le 30 octobre, le protocole de rendement décentralisé BXH a subi un grave accident de sécurité, avec environ 139 millions de dollars d'actifs cryptographiques volés. L'incident s'est produit sur la chaîne BSC, les responsables ont indiqué que les actifs des chaînes Ethereum, OEC et Heco n'avaient pas été affectés, mais que les fonctions de dépôt et de retrait de toutes les chaînes ont été suspendues.
Les analyses des agences de sécurité blockchain montrent que les attaquants ont déployé un contrat d'attaque le 27, obtenu des droits de gestion le 29, et transféré les actifs du coffre-fort BXH dans la nuit du 30. Cet incident est dû à la modification malveillante des droits de gestion, permettant aux attaquants de transférer les actifs du projet. Actuellement, une partie des fonds volés a déjà été transférée vers d'autres chaînes et adresses.
Cette affaire a suscité une vaste attention, les gens remettent en question pourquoi BXH a confié les droits de gestion des fonds à l'attaquant, qui peut détruire l'ensemble du protocole uniquement avec la clé privée. Cette méthode d'attaque simple soulève des doutes sur la présence de problèmes internes. Les autorités affirment que l'incident a été causé par une fuite de clé privée et offrent une récompense de 1 million de dollars pour aider à récupérer les fonds.
L'impact de l'événement s'étend à plusieurs projets Smart Pool. En raison de la fermeture des retraits de BXH, les Smart Pool qui en dépendent ont également été contraints d'arrêter les retraits. Au moins quatre Smart Pool sont touchés, parmi lesquels Coinwind, classé deuxième sur Heco, avec un montant associé atteignant 150 millions de dollars. Coinwind a déclaré qu'il suivait activement la situation.
Cet événement met en lumière les risques potentiels du modèle Smart Pool. Le Smart Pool amplifie les rendements en opérant fréquemment entre différents protocoles de prêt, mais cela amplifie également les risques. Tout problème à n'importe quel niveau peut entraîner l'effondrement de l'ensemble du système.
Les professionnels de l'industrie appellent à ce que le Smart Pool rende publiques chaque opération et la destination des fonds, permettant aux investisseurs de faire leurs propres choix. Certains utilisateurs se sont dits mécontents que Coinwind investisse des actifs dans le projet controversé BXH. Coinwind a répondu qu'ils avaient effectué une diligence raisonnable sur BXH et estiment que cette attaque relève de la force majeure.
Du point de vue de la finance traditionnelle, le modèle actuel du Smart Pool est difficilement durable. Le monde DeFi manque de régulation, permettant aux utilisateurs ordinaires de réaliser des opérations à haut risque comme les institutions, ce qui constitue le principal risque des produits Smart Pool actuels.
Les produits Smart Pool peuvent être classés en trois catégories selon le risque : collatéral unique à faible risque, jetons de liquidité et jetons de plateforme à risque intermédiaire avec recomposition automatique, et prêts circulaires à stratégies multilayers à haut risque. Chaque nouveau protocole ajouté augmente un niveau de risque de sécurité.
À l'avenir, le Smart Pool pourrait évoluer vers des produits financiers plus complexes, basés sur des stratégies de combinaison d'options et d'arbitrage d'actifs synthétiques. Cela nécessite un seuil professionnel plus élevé, ce qui pourrait convenir davantage aux investisseurs institutionnels. En comparaison, le modèle actuel de prêt circulaire a une faible technicité, et l'espace de développement futur est limité.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
8 J'aime
Récompense
8
6
Partager
Commentaire
0/400
MoneyBurner
· 07-31 06:01
Ne dis plus rien, j'ai juste été piégé dans ma position hier.
Voir l'originalRépondre0
CountdownToBroke
· 07-31 05:03
Un autre projet a fait faillite.
Voir l'originalRépondre0
FOMOmonster
· 07-31 04:57
Tout est sur l'infrastructure des contrats, eh bien, c'est vraiment bien noir.
Voir l'originalRépondre0
GasDevourer
· 07-31 04:51
Encore une fois, la clé privée a été volée, l'investisseur détaillant a vraiment de la malchance.
BXH a subi une attaque de hacker de 139 millions de dollars, le projet Smart Pool déclenche une réflexion dans l'industrie.
BXH a subi un grave incident de sécurité, le projet Smart Pool a déclenché une réflexion en chaîne.
Le 30 octobre, le protocole de rendement décentralisé BXH a subi un grave accident de sécurité, avec environ 139 millions de dollars d'actifs cryptographiques volés. L'incident s'est produit sur la chaîne BSC, les responsables ont indiqué que les actifs des chaînes Ethereum, OEC et Heco n'avaient pas été affectés, mais que les fonctions de dépôt et de retrait de toutes les chaînes ont été suspendues.
Les analyses des agences de sécurité blockchain montrent que les attaquants ont déployé un contrat d'attaque le 27, obtenu des droits de gestion le 29, et transféré les actifs du coffre-fort BXH dans la nuit du 30. Cet incident est dû à la modification malveillante des droits de gestion, permettant aux attaquants de transférer les actifs du projet. Actuellement, une partie des fonds volés a déjà été transférée vers d'autres chaînes et adresses.
Cette affaire a suscité une vaste attention, les gens remettent en question pourquoi BXH a confié les droits de gestion des fonds à l'attaquant, qui peut détruire l'ensemble du protocole uniquement avec la clé privée. Cette méthode d'attaque simple soulève des doutes sur la présence de problèmes internes. Les autorités affirment que l'incident a été causé par une fuite de clé privée et offrent une récompense de 1 million de dollars pour aider à récupérer les fonds.
L'impact de l'événement s'étend à plusieurs projets Smart Pool. En raison de la fermeture des retraits de BXH, les Smart Pool qui en dépendent ont également été contraints d'arrêter les retraits. Au moins quatre Smart Pool sont touchés, parmi lesquels Coinwind, classé deuxième sur Heco, avec un montant associé atteignant 150 millions de dollars. Coinwind a déclaré qu'il suivait activement la situation.
Cet événement met en lumière les risques potentiels du modèle Smart Pool. Le Smart Pool amplifie les rendements en opérant fréquemment entre différents protocoles de prêt, mais cela amplifie également les risques. Tout problème à n'importe quel niveau peut entraîner l'effondrement de l'ensemble du système.
Les professionnels de l'industrie appellent à ce que le Smart Pool rende publiques chaque opération et la destination des fonds, permettant aux investisseurs de faire leurs propres choix. Certains utilisateurs se sont dits mécontents que Coinwind investisse des actifs dans le projet controversé BXH. Coinwind a répondu qu'ils avaient effectué une diligence raisonnable sur BXH et estiment que cette attaque relève de la force majeure.
Du point de vue de la finance traditionnelle, le modèle actuel du Smart Pool est difficilement durable. Le monde DeFi manque de régulation, permettant aux utilisateurs ordinaires de réaliser des opérations à haut risque comme les institutions, ce qui constitue le principal risque des produits Smart Pool actuels.
Les produits Smart Pool peuvent être classés en trois catégories selon le risque : collatéral unique à faible risque, jetons de liquidité et jetons de plateforme à risque intermédiaire avec recomposition automatique, et prêts circulaires à stratégies multilayers à haut risque. Chaque nouveau protocole ajouté augmente un niveau de risque de sécurité.
À l'avenir, le Smart Pool pourrait évoluer vers des produits financiers plus complexes, basés sur des stratégies de combinaison d'options et d'arbitrage d'actifs synthétiques. Cela nécessite un seuil professionnel plus élevé, ce qui pourrait convenir davantage aux investisseurs institutionnels. En comparaison, le modèle actuel de prêt circulaire a une faible technicité, et l'espace de développement futur est limité.