O ecossistema Blast está a crescer rapidamente, e os riscos de segurança não podem ser ignorados.

Recentemente, a Blast tornou-se um destaque no mercado, após o término do concurso de desenvolvedores "Big Bang", o valor total bloqueado (TVL) disparou para mais de 2 bilhões de dólares, ocupando uma posição importante no campo do Layer2. A Blast planeja lançar a mainnet em 29 de fevereiro, atraindo muita atenção, especialmente com a expectativa de possíveis airdrops. No entanto, com o rápido desenvolvimento do ecossistema, diversos projetos surgem continuamente, trazendo também potenciais riscos de segurança.

História do desenvolvimento do Blast

O Blast foi lançado pelo Pacman em 21 de novembro de 2023, rapidamente atraindo a atenção da comunidade cripto. Em 48 horas após o lançamento, o TVL da rede atingiu 570 milhões de dólares, atraindo mais de 50 mil usuários. No ano passado, o Blast recebeu 20 milhões de dólares em financiamento de investidores, incluindo a Paradigm e a Standard Crypto, e depois obteve um investimento adicional de 5 milhões de dólares da empresa japonesa de investimentos em criptomoedas CGV.

Até 25 de fevereiro, os dados mostram que o endereço do contrato Blast possui um valor total de ativos superior a 2 bilhões de dólares, dos quais cerca de 1,8 bilhão de dólares em ETH está depositado no protocolo Lido e mais de 160 milhões de dólares em DAI está depositado no protocolo MakerDAO, destacando sua popularidade no mercado.

As Vantagens Únicas do Blast

A principal característica do Blast é fornecer rendimento nativo para ETH e stablecoins, algo que outras soluções Layer2 não oferecem. Após os usuários transferirem ETH para o Blast, os fundos são depositados na Lido para gerar rendimento, enquanto uma nova stablecoin geradora de rendimento, o USDB, é introduzida (obtida através da compra de títulos do governo dos EUA via MakerDAO).

Como um projeto Layer2 lançado pela equipe Blur, o Blast vem com uma base de tráfego poderosa. O Blur anteriormente distribuiu mais de 200 milhões de dólares em airdrops para os usuários, acumulando uma grande comunidade. O Blast atraiu com sucesso um grande número de usuários para participar do staking através de estratégias de marketing de incentivos de airdrop e fissão de tráfego.

Riscos de segurança existentes no Blast

Apesar do rápido desenvolvimento, o Blast tem sido controverso desde o seu lançamento. Existem desenvolvedores que questionam a sua alta centralização, que pode comprometer a segurança dos fundos dos usuários, ao mesmo tempo que apontam que o Blast não cumpre os padrões de L2, faltando as funcionalidades necessárias de transações, pontes e Rollup.

Através da análise técnica do contrato de Blast Deposit, foram encontrados os seguintes pontos principais de risco:

1. Risco de centralização: funções chave como enableTransition só podem ser chamadas pelo administrador, e o contrato pode ser atualizado a qualquer momento, o que representa um risco potencial.

2. Controvérsia de multi-assinatura: as permissões do contrato são controladas por uma carteira de multi-assinatura 3/5, mas a identidade dos endereços de assinatura é desconhecida, gerando questionamentos na comunidade.

A equipe da Blast reconheceu esses riscos e afirmou que usará várias carteiras de hardware para gerenciá-los, a fim de reduzir o risco de centralização. No entanto, o processo específico de gerenciamento de carteiras e as medidas de prevenção ainda não foram divulgados.

Evento de segurança do ecossistema Blast

No dia 25 de fevereiro, o projeto GambleFi do ecossistema Blast suspeita-se que tenha ocorrido um incidente de RugPull, resultando em uma perda de cerca de 500 ETH. A conta oficial de redes sociais do projeto foi deletada.

Alguns investidores compartilharam suas experiências de perdas, apontando que o projeto parecia confiável no início, mas o financiamento ilimitado subsequente levantou suspeitas.

A monitoração mostra que a maior parte dos fundos roubados já foi transferida para diferentes exchanges, com uma pequena quantidade de fundos sendo transferida entre cadeias para as redes Arbitrum e Cosmos.

Com o rápido desenvolvimento do ecossistema Blast, os usuários devem manter-se vigilantes ao participar de projetos relacionados e avaliar cuidadosamente os riscos potenciais.