BXH gặp phải cuộc tấn công của hacker trị giá 1.39 triệu USD, dự án Smart Pool bị ảnh hưởng
Gần đây, giao thức lợi nhuận phi tập trung BXH đã xảy ra sự cố an ninh nghiêm trọng trên chuỗi BSC, thiệt hại khoảng 139 triệu USD tài sản tiền điện tử. Chính thức cho biết tài sản trên chuỗi Ethereum, OEC và Heco không bị ảnh hưởng, nhưng tất cả các chức năng nạp và rút tiền trên chuỗi đã bị đóng để đảm bảo an toàn.
Theo phân tích của các cơ quan an ninh, kẻ tấn công đã chuyển tài sản của dự án từ kho bạc bằng cách giành quyền quản lý. Hiện tại, một phần tài sản bị đánh cắp đã được chuyển từ BSC sang ETH và các địa chỉ khác. Phương pháp tấn công đơn giản này đã dấy lên nghi ngờ về quản lý an ninh nội bộ của dự án.
Do ảnh hưởng này, nhiều dự án Smart Pool phụ thuộc vào BXH cũng buộc phải ngừng chức năng rút coin, trong đó có Coinwind, dự án đứng thứ hai trên Heco. Coinwind cho biết đang tích cực theo dõi kế hoạch thu hồi và xử lý tài sản.
Sự kiện này đã phơi bày rủi ro hệ thống tiềm ẩn của mô hình Smart Pool. Smart Pool khuếch đại lợi nhuận bằng cách vận hành luân phiên giữa các giao thức cho vay, nhưng đồng thời cũng khuếch đại rủi ro. Bất kỳ vấn đề nào xuất hiện ở bất kỳ khâu nào cũng có thể dẫn đến sự sụp đổ của toàn bộ hệ thống.
Các chuyên gia trong ngành chỉ ra rằng Smart Pool nên nâng cao tính minh bạch, công khai hướng đi của từng khoản tiền, để nhà đầu tư tự đánh giá rủi ro. Một số dự án không làm đủ minh bạch trong vấn đề này, tồn tại vấn đề thao túng ngầm.
Về lâu dài, Smart Pool có thể cần chuyển sang các chiến lược phức tạp hơn, chẳng hạn như danh mục quyền chọn, chênh lệch tài sản tổng hợp, v.v., tương ứng với các sản phẩm tài chính truyền thống. Điều này đòi hỏi ngưỡng chuyên môn cao hơn, và cũng là giá trị của các nhà đầu tư tổ chức.
Mô hình cho vay vòng hiện tại có hàm lượng kỹ thuật thấp, khó duy trì. Sự kiện này cũng phản ánh rằng, một số dự án trong nước vẫn còn nhiều không gian để cải thiện về độ an toàn và tính đổi mới. Trong tương lai, Smart Pool cần phải cải tiến trong việc kiểm soát rủi ro và tối ưu hóa chiến lược để có thể phát triển lâu dài.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
BXH遭1.39亿美元Hacker攻击 Smart Pool项目风险凸显
BXH gặp phải cuộc tấn công của hacker trị giá 1.39 triệu USD, dự án Smart Pool bị ảnh hưởng
Gần đây, giao thức lợi nhuận phi tập trung BXH đã xảy ra sự cố an ninh nghiêm trọng trên chuỗi BSC, thiệt hại khoảng 139 triệu USD tài sản tiền điện tử. Chính thức cho biết tài sản trên chuỗi Ethereum, OEC và Heco không bị ảnh hưởng, nhưng tất cả các chức năng nạp và rút tiền trên chuỗi đã bị đóng để đảm bảo an toàn.
Theo phân tích của các cơ quan an ninh, kẻ tấn công đã chuyển tài sản của dự án từ kho bạc bằng cách giành quyền quản lý. Hiện tại, một phần tài sản bị đánh cắp đã được chuyển từ BSC sang ETH và các địa chỉ khác. Phương pháp tấn công đơn giản này đã dấy lên nghi ngờ về quản lý an ninh nội bộ của dự án.
Do ảnh hưởng này, nhiều dự án Smart Pool phụ thuộc vào BXH cũng buộc phải ngừng chức năng rút coin, trong đó có Coinwind, dự án đứng thứ hai trên Heco. Coinwind cho biết đang tích cực theo dõi kế hoạch thu hồi và xử lý tài sản.
Sự kiện này đã phơi bày rủi ro hệ thống tiềm ẩn của mô hình Smart Pool. Smart Pool khuếch đại lợi nhuận bằng cách vận hành luân phiên giữa các giao thức cho vay, nhưng đồng thời cũng khuếch đại rủi ro. Bất kỳ vấn đề nào xuất hiện ở bất kỳ khâu nào cũng có thể dẫn đến sự sụp đổ của toàn bộ hệ thống.
Các chuyên gia trong ngành chỉ ra rằng Smart Pool nên nâng cao tính minh bạch, công khai hướng đi của từng khoản tiền, để nhà đầu tư tự đánh giá rủi ro. Một số dự án không làm đủ minh bạch trong vấn đề này, tồn tại vấn đề thao túng ngầm.
Về lâu dài, Smart Pool có thể cần chuyển sang các chiến lược phức tạp hơn, chẳng hạn như danh mục quyền chọn, chênh lệch tài sản tổng hợp, v.v., tương ứng với các sản phẩm tài chính truyền thống. Điều này đòi hỏi ngưỡng chuyên môn cao hơn, và cũng là giá trị của các nhà đầu tư tổ chức.
Mô hình cho vay vòng hiện tại có hàm lượng kỹ thuật thấp, khó duy trì. Sự kiện này cũng phản ánh rằng, một số dự án trong nước vẫn còn nhiều không gian để cải thiện về độ an toàn và tính đổi mới. Trong tương lai, Smart Pool cần phải cải tiến trong việc kiểm soát rủi ro và tối ưu hóa chiến lược để có thể phát triển lâu dài.