Resonance Security cảnh báo những vấn đề bảo mật gây lo ngại của Ethereum L2 Blast

Updated: 28/06/2024 at 7:40

Theo báo cáo nghiên cứu của công ty bảo mật mạng Resonance Security, giải pháp Ethereum layer 2 Blast có một số lo ngại về bảo mật.

Blast nhanh chóng đạt được sức hút trong ngành công nghiệp tiền điện tử. Dự án hứa hẹn cung cấp point (điểm), airdrop, jackpot, lợi nhuận staking gốc và chia sẻ doanh thu gas. Nhưng Resonance cho biết Blast nên cải thiện các biện pháp bảo mật của mình.

Từ khi thông báo cho đến khi ra mắt, Blast đã chấp nhận tiền gửi ETH thông qua cầu nối một chiều. Điều này cho phép người dùng tích lũy lợi nhuận gốc và Blast Point, hứa hẹn những người chấp nhận sớm sẽ có cơ hội tham gia vào airdrop trong tương lai.

Blast

Nguồn: L2Beat

Bất chấp lời chỉ trích từ những người ủng hộ tài chính lớn như Paradigm, chiến lược này đã thúc đẩy sự nổi tiếng của Blast. Nó thu hút 600 triệu đô la trong tuần đầu tiên, đạt hơn 1 tỷ đô la vào tháng 1/2024. Tính đến thời điểm hiện tại, tổng giá trị bị khóa (TVL) của Blast là 3,16 tỷ đô la, trở thành layer 2 EVM lớn thứ tư.

Người dùng có thể gửi ETH vào Blast để đổi lấy token layer 2 thanh khoản. ETH ký gửi sẽ được stake vào các staking pool của Lido thông qua hợp đồng thông minh Blast, nhận lợi suất 4%.

Ngoài ra, người dùng có thể kết nối stablecoin với Blast để lấy USDB, stablecoin chính thức của Blast, tạo ra lợi nhuận thông qua giao thức T-bill của MakerDAO với lợi suất 5%. USDB có thể được đổi lấy DAI khi kết nối trở lại Ethereum.

Blast Gold được trao cho các ứng dụng phi tập trung (dApp) xây dựng trên chain, thưởng cho họ khi sử dụng các tính năng gốc của Blast và được phân phối thủ công sau mỗi 2-3 tuần hoặc trong các sự kiện jackpot.

Những lo ngại về bảo mật

Theo Resonance, việc Blast phụ thuộc vào các giao thức DeFi của bên thứ ba như Lido và MakerDAO tiềm ẩn nhiều rủi ro. Nếu bất kỳ pool tạo lợi nhuận hoặc giao thức nào trên các nền tảng này bị xâm phạm thì các token liên quan của người dùng Blast cũng sẽ bị ảnh hưởng. Phụ thuộc vào bảo mật của Lido và MakerDAO để bảo vệ tiền của người dùng có thể dẫn đến các vấn đề tài chính cho người dùng Blast.

Blast

Hợp đồng thông minh của Blast | Nguồn: L2Beat

Trước đây, HTX Square đã chỉ ra rằng hợp đồng LaunchBridge của Blast (0x5f…a47d) không phải là một cầu nối rollup mà là “hợp đồng lưu ký (custody) được bảo vệ bởi địa chỉ multisig (đa chữ ký) 3/5”. Jarrod Watts của Polygon Labs cũng đưa ra quan ngại về những địa chỉ multisig này, nói rằng chúng mới được tạo và chưa xác định được chủ sở hữu.

CryptoHopper đặt câu hỏi về tuyên bố là layer 2 của Blast, nói rõ:

“Blast thiếu bằng chứng hợp lệ cần thiết cho gốc rễ trạng thái layer 2 và không có cơ chế chống gian lận”.

Resonance cho rằng Bản tóm tắt rủi ro của Blast chứng thực thêm những lo ngại này.

Blast

Nguồn: L2Beat

Resonance cũng xem xét các giao thức bảo mật của Lido và MakerDAO. MakerDAO đã không công bố bản kiểm toán bảo mật cho các hợp đồng thông minh của họ trong ba năm, với một số cuộc kiểm toán đã có từ 5 năm trước.

Điều này đáng lo ngại vì hợp đồng thông minh có thể dễ bị ảnh hưởng bởi các lỗ hổng mới được phát hiện và cần được kiểm toán định kỳ. Resonance cho biết truy vấn nhanh các CVE hợp đồng thông minh trong Cơ sở dữ liệu dễ bị tổn hại quốc gia của NIST cho thấy 584 bản ghi được xuất bản từ năm 2018 đến năm 2024. Tuy các hợp đồng không nhạy cảm với tất cả các CVE này, nhưng chúng dễ bị ảnh hưởng bởi một số trong đó.

Việc duy trì bảo mật hợp đồng thông minh đòi hỏi cách tiếp cận nhiều mặt, bao gồm kiểm toán bảo mật trước khi triển khai và định kỳ cũng như các chương trình thưởng lỗi.

“Liên lạc thường xuyên và cùng kiểm tra bảo mật cũng có thể giúp xác thực các tiêu chuẩn này và cải thiện chúng theo thời gian”.

Các dự án nhỏ hơn cần phải tỉ mỉ khi lựa chọn nhà cung cấp bên thứ ba. Chủ động xem xét các lựa chọn của bên thứ ba để đảm bảo tiêu chuẩn bảo mật nghiêm ngặt có thể giúp các dự án tránh nhiều vấn đề đau đầu về lâu dài. Nếu các lựa chọn của bên thứ ba không đáp ứng tiêu chuẩn bắt buộc của dự án thì phát triển giải pháp nội bộ có thể là giải pháp thay thế an toàn hơn miễn là dự án có đủ nguồn lực để làm như vậy.

Điều này cho phép kiểm soát hoàn toàn bảo mật. Việc hình thành quan hệ đối tác hoặc liên minh với các dự án khác có thể giúp hỗ trợ chung cho những biện pháp bảo mật tốt hơn với các nhà cung cấp bên thứ ba lớn hơn. Resonance cho biết một mặt trận thống nhất sẽ có nhiều ảnh hưởng hơn những nỗ lực của cá nhân.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Minh Anh

Theo Cryptopolitan

  • Thẻ đính kèm:
  • BLAST
Được đề cập trong bài viết
Bình luận
Mới cập nhật

 Bài viết ​​của Aryan Sheikhalian, Trưởng phòng Nghiên cứu tại CMT Digital, được đăng lần đầu tại CryptoSlate. Ethereum đang đặt cược lớn vào tương lai của rollup. Nhưng đúng với phong cách đặc trưng của mình, Solana chọn một hướng đi khá— không chỉ mở rộng dung lượng khối,... ...

Altcoin phổ biến Solana đã mất 12% giá trị trong tuần qua và áp lực giảm giá dường như vẫn chưa hạ nhiệt. Token này đã giảm xuống mức thấp nhất là 126,83 đô la vào hôm qua, khi căng thẳng địa chính trị giữa Mỹ và Iran leo thang.... ...

Sự suy giảm kéo dài của Pi Network đã bước sang tuần thứ hai, với giá trị của token giảm gần 16% trong bối cảnh thị trường chung đang trầm lắng. Khi sự không chắc chắn vĩ mô gia tăng và các đợt mở khóa token hàng ngày theo lịch... ...

Vào thứ Hai tại châu Á, Metaplanet, một công ty Nhật Bản, đã công bố việc mua lại 1.111 BTC, nâng tổng số Bitcoin mà công ty nắm giữ lên 11.111 BTC. Lô Bitcoin này được mua với giá 106.408 USD mỗi đồng. Theo thông tin từ CEO Simon Gerovich,... ...

Nhóm phát triển TRUMP memecoin, tài sản kỹ thuật số gắn liền với thương hiệu của Tổng thống Hoa Kỳ – Donald Trump, đã chuyển 3,527 triệu token (tương đương khoảng 32,8 triệu USD) sang Binance. Đây là giao dịch mới nhất trong chuỗi các khoản tiền gửi token lớn... ...

Thị trường tiền điện tử tiếp tục là một lĩnh vực năng động và biến động, chịu ảnh hưởng từ các sự kiện kinh tế vĩ mô, phát triển quy định và những tiến bộ công nghệ. Khi chúng ta hướng đến tuần từ ngày 23 đến ngày 27 tháng... ...

SEI đang trở lại “ánh đèn sân khấu” và lần này là bằng chính sức mạnh của một đợt tăng giá ngoạn mục – điều hiếm thấy trong bối cảnh phần lớn các đồng coin hàng đầu vẫn đang loay hoay tìm hướng đi. Chỉ trong vài ngày ngắn ngủi,... ...

Tuần vừa qua là một tuần căng thẳng trong lĩnh vực tiền điện tử, với FUD vĩ mô phủ bóng đen dài. Tuy nhiên, thị trường đã cố gắng giữ vững với Bitcoin dao động quanh mức 100.000 đô la, trong khi Thượng viện Hoa Kỳ thông qua Đạo luật... ...

Giá Chainlink (LINK) vừa khép lại thêm một tuần giao dịch ảm đạm, đánh dấu mức đáy mới trong vòng hai tháng. Song song với đó, mạng lưới Chainlink đã tiến hành mở khóa khoảng 17,8 triệu token LINK – kéo theo việc nguồn cung tiếp tục gia tăng. Về... ...

Hacken, một công ty an ninh mạng Ukraine cho biết lỗi do con người đã dẫn đến việc rò rỉ khoá riêng, tạo điều kiện cho kẻ tấn công đúc gần như vô hạn token HAI – khiến giá trị token này sụt giảm tới 98%. “Theo thông báo đăng... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode