Ekosistem Blast dengan cepat muncul, di mana terdapat risiko keamanan dan peluang potensial.

Baru-baru ini, Blast menjadi sorotan pasar. Dengan berakhirnya kompetisi pengembang "Big Bang", total nilai terkunci (TVL) terus meningkat, melampaui 2 miliar dolar, dan mengambil posisi penting di bidang Layer2.

Sementara itu, Blast mengumumkan bahwa mereka akan meluncurkan mainnet pada 29 Februari, yang menarik perhatian luas. "Ekspektasi airdrop" berhasil menarik banyak peserta. Namun, seiring dengan perkembangan ekosistemnya, berbagai proyek muncul satu demi satu, yang juga membawa risiko keamanan yang sesuai.

Sejarah Pengembangan Blast

Blast diluncurkan pada 21 November 2023, dengan cepat menarik perhatian luas di komunitas kripto. Dalam 48 jam setelah peluncuran, TVL jaringan mencapai 570 juta dolar, menarik lebih dari 50 ribu pengguna.

Tahun lalu, Blast mendapatkan dukungan dari beberapa lembaga investasi terkenal, termasuk pendanaan sebesar 20 juta dolar AS dan investasi sebesar 5 juta dolar AS dari perusahaan investasi cryptocurrency Jepang.

Hingga 25 Februari, alamat kontrak Blast memiliki total nilai aset lebih dari 2 miliar dolar AS, dengan 1,8 miliar dolar AS ETH disimpan di protokol Lido, dan 160 juta dolar AS DAI disimpan di protokol MakerDAO, menunjukkan ketertarikan pasar yang tinggi.

Keunggulan unik Blast

Fitur Blast adalah memberikan imbal hasil asli untuk ETH dan stablecoin, yang tidak dimiliki oleh solusi Layer2 lainnya. Ketika pengguna mentransfer ETH ke Blast, ETH akan disimpan di Lido untuk mendapatkan imbal hasil, dan stablecoin baru yang menghasilkan imbal hasil, USDB (diperoleh dengan membeli obligasi pemerintah AS melalui MakerDAO), akan diperkenalkan ke jaringan Blast.

Sebagai Layer2 yang diluncurkan oleh tim Blur, Blast memiliki keuntungan lalu lintas bawaan. Sebelumnya, airdrop besar-besaran dari Blur dan insentif airdrop Blast saat ini menarik pengguna untuk berpartisipasi dalam staking Blast melalui cara pecahan lalu lintas.

Analisis Risiko Keamanan Blast

Meskipun mendapat perhatian besar, Blast sejak diluncurkan juga menghadapi banyak kritik. Beberapa pengembang menunjukkan bahwa sentralisasi Blast dapat menimbulkan risiko keamanan yang serius bagi pengguna, sambil mempertanyakan apakah itu memenuhi standar L2.

Melalui analisis kode kontrak Blast Deposit, ditemukan beberapa titik risiko utama berikut:

1. Risiko Terpusat

Fungsi kunci dari kontrak Blast Deposit seperti fungsi enableTransition hanya dapat dipanggil oleh alamat administrator. Fungsi ini dapat mengatur alamat kontrak mainnetBridge, sedangkan kontrak mainnetBridge dapat mengelola semua ETH dan DAI yang dipertaruhkan.

Selain itu, kontrak Blast Deposit dapat ditingkatkan kapan saja melalui fungsi upgradeTo. Meskipun terutama digunakan untuk memperbaiki kerentanan, ada juga risiko potensial.

2. Sengketa Multi-tanda Tangan

Izin untuk kontrak Blast Deposit dikendalikan oleh dompet multisig 3/5, di mana 5 alamat tanda tangan semuanya adalah alamat baru yang dibuat dalam 3 bulan terakhir, dengan identitas yang tidak jelas. Pengaturan ini menimbulkan pertanyaan dari komunitas mengenai keamanannya.

Blast mengakui risiko keamanan ini dan menyatakan akan menggunakan berbagai dompet perangkat keras untuk mengelola, guna mengurangi risiko sentralisasi. Namun, proses pengelolaan dompet dan langkah-langkah pencegahan yang spesifik belum diumumkan.

Peristiwa Risiko Ekosistem Blast

Pada 25 Februari, proyek GambleFi dari ekosistem Blast, Risk, diduga mengalami RugPull, dengan kerugian sekitar 500 ETH. Akun media sosial resmi proyek tersebut telah menghilang.

Seorang investor membagikan pengalaman kerugian pribadi, menunjukkan bahwa proyek tersebut berubah dari awal yang menjanjikan menjadi pendanaan tanpa batas, yang menimbulkan keraguan.

Saat ini, sebagian besar dana yang dicuri telah dipindahkan ke bursa yang berbeda, dan sebagian kecil telah dipindahkan ke jaringan lain.

Dengan perkembangan cepat ekosistem Blast, pihak proyek perlu lebih memperhatikan pembangunan keamanan, dan investor juga harus meningkatkan kewaspadaan serta berhati-hati dalam berpartisipasi dalam proyek baru.