Hệ sinh thái Blast nhanh chóng nổi lên, đồng thời tồn tại nguy cơ an ninh và cơ hội tiềm năng

Gần đây, Blast đã trở thành tâm điểm của thị trường. Với việc cuộc thi phát triển "Big Bang" kết thúc, tổng giá trị khóa (TVL) của nó không ngừng tăng lên, vượt qua 2 tỷ USD, chiếm vị trí quan trọng trong lĩnh vực Layer2.

Trong khi đó, Blast đã thông báo sẽ khởi động mạng chính vào ngày 29 tháng 2, thu hút sự chú ý rộng rãi. "Dự kiến airdrop" đã thành công trong việc thu hút một lượng lớn người tham gia. Tuy nhiên, với sự phát triển của hệ sinh thái, nhiều dự án khác nhau đã xuất hiện, đồng thời mang lại những rủi ro an ninh tương ứng.

Lịch sử phát triển của Blast

Blast ra mắt vào ngày 21 tháng 11 năm 2023, nhanh chóng thu hút sự chú ý rộng rãi trong cộng đồng tiền điện tử. Chỉ trong 48 giờ sau khi ra mắt, TVL trên mạng đã đạt 570 triệu đô la, thu hút hơn 50.000 người dùng.

Năm ngoái, Blast đã nhận được sự hỗ trợ từ nhiều tổ chức đầu tư nổi tiếng, bao gồm 20 triệu USD vốn tài trợ và 5 triệu USD đầu tư từ một công ty đầu tư tiền điện tử Nhật Bản.

Tính đến ngày 25 tháng 2, tổng giá trị tài sản mà địa chỉ hợp đồng Blast nắm giữ đã vượt quá 2 tỷ đô la Mỹ, trong đó 1.8 tỷ đô la Mỹ ETH được gửi vào giao thức Lido, 160 triệu đô la DAI được gửi vào giao thức MakerDAO, thể hiện độ nóng của thị trường.

Lợi thế độc đáo của Blast

Đặc điểm của Blast là cung cấp tỷ suất lợi nhuận gốc cho ETH và stablecoin, điều mà các giải pháp Layer2 khác không có. Khi người dùng chuyển ETH vào Blast, ETH sẽ được gửi vào Lido để sinh lãi, và stablecoin sinh lãi mới USDB (được mua trái phiếu chính phủ Mỹ thông qua MakerDAO để thu lợi) sẽ được đưa vào mạng Blast.

Là một Layer2 được phát hành bởi đội ngũ Blur, Blast mang theo lợi thế về lưu lượng. Trước đó, việc airdrop quy mô lớn của Blur và hiện tại là các ưu đãi airdrop của Blast đã thu hút người dùng tham gia vào việc staking Blast thông qua sự bùng nổ lưu lượng.

Phân tích rủi ro an toàn Blast

Mặc dù được chú ý nhiều, Blast kể từ khi ra mắt cũng đã đối mặt với không ít nghi ngờ. Một số nhà phát triển đã chỉ ra rằng sự tập trung hóa của Blast có thể mang lại nguy cơ an ninh nghiêm trọng cho người dùng, đồng thời nghi ngờ liệu nó có tuân thủ tiêu chuẩn L2 hay không.

Thông qua việc phân tích mã hợp đồng Blast Deposit, phát hiện các điểm rủi ro chính sau đây:

1. Rủi ro tập trung hóa

Chức năng chính của hợp đồng Blast Deposit như hàm enableTransition chỉ có thể được gọi bởi địa chỉ quản trị viên. Hàm này có thể thiết lập địa chỉ hợp đồng mainnetBridge, trong khi hợp đồng mainnetBridge có thể thao tác tất cả ETH và DAI đã được đặt cược.

Ngoài ra, hợp đồng Blast Deposit có thể được nâng cấp bất cứ lúc nào thông qua hàm upgradeTo. Mặc dù chủ yếu được sử dụng để sửa lỗi, nhưng cũng tồn tại rủi ro tiềm ẩn.

2. Tranh chấp đa ký

Quyền truy cập hợp đồng Blast Deposit được kiểm soát bởi một ví đa chữ ký 3/5, 5 địa chỉ ký tên đều là những địa chỉ mới được tạo trong 3 tháng qua, danh tính không rõ ràng. Cài đặt này đã dấy lên nghi ngờ trong cộng đồng về tính an toàn của nó.

Blast đã thừa nhận những rủi ro an ninh này và cho biết sẽ sử dụng nhiều ví phần cứng để quản lý nhằm giảm thiểu rủi ro tập trung. Tuy nhiên, quy trình quản lý ví cụ thể và các biện pháp phòng ngừa vẫn chưa được công bố.

Sự kiện rủi ro sinh thái Blast

Vào ngày 25 tháng 2, dự án GambleFi thuộc hệ sinh thái Blast có dấu hiệu xảy ra RugPull, thiệt hại khoảng 500 ETH. Tài khoản mạng xã hội chính thức của dự án đã biến mất.

Một nhà đầu tư đã chia sẻ kinh nghiệm thua lỗ cá nhân, chỉ ra rằng dự án đã từ một triển vọng ban đầu chuyển sang việc huy động vốn không giới hạn, gây ra sự nghi ngờ.

Hiện tại, phần lớn số tiền bị đánh cắp đã được chuyển đến các sàn giao dịch khác nhau, một phần nhỏ đã được chuyển chuỗi sang các mạng khác.

Với sự phát triển nhanh chóng của hệ sinh thái Blast, các dự án cần chú trọng hơn đến việc xây dựng an toàn, và các nhà đầu tư cũng nên nâng cao cảnh giác, tham gia một cách thận trọng vào các dự án mới nổi.