Екосистема Blast розвивається швидкими темпами, ризики безпеки не можна ігнорувати

Нещодавно Blast став热点ом на ринку, після завершення свого конкурсу розробників "Big Bang" загальна заблокована вартість (TVL) різко зросла до понад 2 мільярдів доларів, займаючи важливу позицію в сфері Layer2. Blast планує запуск основної мережі 29 лютого, привертаючи багато уваги, особливо з огляду на очікування потенційного аеродропу. Проте, разом із швидким розвитком екосистеми, з'являється безліч проектів, що також несе потенційні ризики безпеки.

Розвиток Blast

Blast був запущений Pacman 21 листопада 2023 року і швидко привернув широку увагу крипто-спільноти. Протягом 48 годин після запуску TVL мережі досяг 570 мільйонів доларів, залучивши понад 50 тисяч користувачів. Минулого року Blast отримав 20 мільйонів доларів фінансування від інвесторів, серед яких були Paradigm та Standard Crypto, а потім ще 5 мільйонів доларів додаткових інвестицій від японської криптоінвестиційної компанії CGV.

Станом на 25 лютого, дані свідчать, що адреса контракту Blast має активи на загальну суму понад 2 мільярди доларів США, з яких близько 1,8 мільярда доларів США в ETH зберігається в Lido протоколі, а понад 160 мільйонів доларів США в DAI зберігається в MakerDAO протоколі, що підкреслює його популярність на ринку.

Унікальні переваги Blast

Основна особливість Blast полягає в наданні оригінальної прибутковості для ETH та стейблкоїнів, чого немає в інших рішеннях Layer2. Користувачі, перевівши ETH у Blast, зможуть отримувати прибуток, оскільки кошти будуть зберігатися в Lido, одночасно вводячи новий стейблкоїн USDB (отриманий через купівлю державних облігацій США за допомогою MakerDAO).

Як проект Layer2, запущений командою Blur, Blast має потужну базу трафіку. Раніше Blur випустив аеродроп для користувачів на суму понад 200 мільйонів доларів, що дозволило накопичити величезну спільноту. Blast успішно залучив велику кількість користувачів до стейкінгу завдяки стратегії маркетингу, що базується на аеродропах та裂变流量.

Безпечні ризики, що існують у Blast

Незважаючи на швидкий розвиток, Blast з моменту запуску викликав багато суперечок. Розробники ставлять під сумнів його високу централізацію, що може загрожувати безпеці коштів користувачів, водночас вказуючи на те, що Blast не відповідає стандартам L2 і не має необхідних функцій для торгівлі, мостів і Rollup.

Провівши технічний аналіз контракту Blast Deposit, виявлено такі основні ризики:

1. Центральний ризик: ключові функції, такі як enableTransition, можуть викликатися лише адміністратором, і контракт може бути оновлений у будь-який час, що несе потенційний ризик.

2. Спір щодо мультипідпису: права контракту контролюються мультипідписним гаманцем 3/5, але адреси підписів є невідомими, що викликало сумніви в спільноті.

Команда Blast визнала ці ризики і заявила, що буде використовувати кілька апаратних гаманців для управління, щоб знизити ризик централізації. Проте конкретні процеси управління гаманцями та заходи безпеки ще не були оприлюднені.

Подія безпеки екосистеми Blast

25 лютого в екосистемі Blast проект GambleFi Risk, ймовірно, зазнав RugPull-інциденту, що призвело до втрат близько 500 ETH. Офіційний соціальний акаунт проекту був видалений.

Інвестори поділилися своїми досвідом втрат, вказавши, що на початковому етапі проєкт здався надійним, але подальше фінансування без обмежень викликало сумніви.

Моніторинг показує, що більшість вкрадених коштів була переведена на різні біржі, а невелика кількість коштів була перенесена між мережами Arbitrum і Cosmos.

З розвитком екосистеми Blast користувачі повинні бути обережними під час участі у відповідних проєктах і ретельно оцінювати потенційні ризики.