BXH 遭遇重大安全事故，机枪池项目连锁反应引发思考

10月30日，去中心化收益协议 BXH 发生严重安全事故，约1.39亿美元加密资产被盗。事件发生在 BSC 链上，官方表示以太坊、OEC 和 Heco 链资产未受影响，但所有链的充提功能已暂停。

区块链安全机构分析显示，攻击者于27日部署攻击合约，29日获得管理权限，30日凌晨转移 BXH 金库资产。这次事件源于管理权限被恶意修改，导致攻击者得以转移项目资产。目前，部分被盗资金已被转移至其他链和地址。

此事引发广泛关注，人们质疑 BXH 为何将资金管理权限交给攻击者，仅凭私钥就能摧毁整个协议。这种简单的攻击手法让人怀疑是否存在内部问题。官方称事件由私钥泄露引起，并悬赏100万美元寻求帮助追回资金。

事件影响波及多个机枪池项目。由于 BXH 关闭提现，依赖它的机枪池也被迫停止提币。至少四个机枪池受到影响，其中 Heco 上排名第二的 Coinwind 关联金额高达1.5亿美金。Coinwind 表示正在积极跟进情况。

这一事件揭示了机枪池模式的潜在风险。机枪池通过在各借贷协议间频繁操作来放大收益，但这也同时放大了风险。任何环节出现问题都可能导致整个体系崩溃。

业内人士呼吁机枪池应公开每一步操作和资金去向，让投资者自主选择。一些用户对 Coinwind 将资产投入争议项目 BXH 表示不满。Coinwind 回应称他们对 BXH 进行了尽职调查，认为这次攻击属于不可抗力。

从传统金融角度看，机枪池现行模式难以持续。DeFi 世界缺乏监管，使得普通用户可以像机构那样进行高风险操作，这正是当前机枪池产品的主要风险所在。

机枪池产品根据风险可分为三类：低风险的单一资产抵押、中风险的流动性代币与平台代币自动复合、高风险的多层策略循环借贷。每增加一个新协议都会增加一层安全隐患。

未来，机枪池可能向基于期权组合策略、合成资产套利等更复杂的金融产品方向发展。这需要更高的专业门槛，可能更适合机构投资者参与。相比之下，目前的循环借贷模式技术含量较低，未来发展空间有限。