Giao thức lợi nhuận phi tập trung trên chuỗi BSC bị hacker tấn công, 139 triệu USD tài sản bị đánh cắp.

Vào ngày 30 tháng 10, một giao thức lợi nhuận phi tập trung đã gặp sự cố bị đánh cắp khóa riêng, dẫn đến thiệt hại khoảng 139 triệu USD tài sản mã hóa. Sự cố an ninh này xảy ra trên chuỗi BSC, tuyên bố chính thức cho biết tài sản trên các chuỗi khác không bị ảnh hưởng, nhưng để đảm bảo an toàn, tất cả các chức năng nạp và rút tiền trên chuỗi đều đã bị đóng.

Theo phân tích của các cơ quan an ninh, kẻ tấn công đã triển khai hợp đồng tấn công vào ngày 27, sau đó đã chiếm quyền quản lý ví dự án. Vào ngày 30, kẻ tấn công đã sử dụng quyền hạn này để chuyển tài sản của dự án ra ngoài. Hiện tại, một phần tiền bị đánh cắp đã được chuyển đến các chuỗi và địa chỉ khác.

Vấn đề này đã thu hút sự quan tâm rộng rãi, mọi người đặt câu hỏi tại sao dự án lại có thể giao quyền quản lý quỹ cho hacker, và liệu có sự tham gia của nhân viên nội bộ hay không. Chính quyền đã phản hồi rằng sự kiện xuất phát từ việc rò rỉ khóa riêng, và đã cung cấp phần thưởng 1 triệu USD để thu hồi lại quỹ.

Tuy nhiên, vấn đề không dừng lại ở đó. Do giao thức đã đóng chức năng rút tiền, các dự án máy bắn súng phụ thuộc vào nó cũng buộc phải dừng việc rút tiền. Nhiều máy bắn súng bị ảnh hưởng, trong đó có dự án đứng thứ hai về lượng khóa trên chuỗi, với số tiền liên quan lên tới 150 triệu đô la.

Sự kiện này phản ánh nguy cơ tiềm ẩn tồn tại trong mô hình bể súng máy. Bể súng máy thường kiếm tiền từ token nền tảng bằng cách liên tục tìm kiếm các giao thức cho vay có lợi suất cao, thường xuyên gửi và vay mượn. Phương pháp này mặc dù nâng cao lợi suất nhưng cũng đồng thời gia tăng rủi ro, bất kỳ vấn đề nào xảy ra trong các khâu cũng có thể dẫn đến sự sụp đổ tổng thể.

Do đó, mọi bước hoạt động và dòng tiền của bể máy súng phải được công khai và minh bạch, để nhà đầu tư có thể đưa ra lựa chọn thông minh. Một số dự án bể máy súng nổi tiếng đã làm tốt trong lĩnh vực này, nhưng nhiều dự án, đặc biệt là một số dự án ở các khu vực, vẫn cần cải thiện về tính minh bạch.

Từ góc độ tài chính truyền thống, mô hình hoạt động hiện tại của bể súng máy khó có thể duy trì. Trong thế giới truyền thống, chỉ có ngân hàng hoặc các tổ chức lớn mới có thể thực hiện cho vay chu kỳ để khuếch đại hệ số tiền tệ, người bình thường bị giới hạn bởi quy định không thể làm như vậy. Còn trong thế giới tài chính phi tập trung, việc thiếu quy định cho phép các nhà đầu tư nhỏ lẻ cũng có thể hoạt động giống như các tổ chức, điều này làm gia tăng rủi ro.

Sản phẩm bể súng máy được chia thành ba loại dựa trên mức độ rủi ro: Kho tiền ký quỹ tài sản đơn lẻ có rủi ro thấp, token thanh khoản và token nền tảng tự động hợp nhất có rủi ro trung bình, cho vay vòng chiến lược đa tầng có rủi ro cao. Mức độ rủi ro của các bể chiến lược khác nhau, nhà đầu tư cần lựa chọn cẩn thận.

Đáng chú ý rằng sự tồn tại của bể máy bay có thể làm gia tăng rủi ro an ninh hợp đồng. Mỗi khi một giao thức mới được thêm vào, sẽ thêm một lớp rủi ro tiềm ẩn từ hacker, bất kỳ vấn đề nào trong các khâu cũng có thể ảnh hưởng đến toàn bộ bể máy bay.

Nhìn về tương lai, một số giao thức dựa trên các chiến lược kết hợp quyền chọn, chênh lệch tài sản tổng hợp đang xuất hiện để đối chiếu với các sản phẩm tài chính truyền thống. Những sản phẩm này đã được xác minh trong lĩnh vực truyền thống là có mô hình lợi nhuận bền vững. Tham gia vào những sản phẩm này cần có ngưỡng kỹ thuật cao hơn, điều này thể hiện giá trị của các nhà đầu tư chuyên nghiệp. Hướng phát triển trong tương lai của bể súng có thể tiến tới những chiến lược phức tạp và chuyên nghiệp hơn, thay vì dừng lại ở mô hình vay vòng có hàm lượng kỹ thuật thấp hiện tại.