BXHプロトコルがハッカーの攻撃を受け、約1.39億ドルの損失

10月30日、BSCチェーン上で去中心化収益型プロトコルがハッカー攻撃を受け、約1.39億ドルの暗号資産が盗まれました。このプロトコルはその後、すべてのチェーン上の入出金機能を停止しました。イーサリアム、OEC、Hecoチェーン上の資産には影響がありませんでした。

ブロックチェーンセキュリティ機関の分析によると、攻撃者は27日に攻撃契約を展開し、29日に管理権限を取得し、30日午前に資産を成功裏に移転しました。この事件の根本的な原因は、プロトコルの管理権限が悪意を持って変更されたため、攻撃者がプロジェクト資産を直接移転できるようになったことです。現在、一部の盗まれた資金は他のチェーンやアドレスに移転されています。

!

この件は広範な議論を引き起こし、人々はなぜプロトコルが資金管理の権限をハッカーに渡したのか、また内部関係者が関与しているのか疑問を抱いています。プロトコル側は、これは秘密鍵の漏洩によるものであり、資産を回収するための助けを求めて100万ドルの懸賞を発表しました。

この事件は、当該プロトコルに依存している複数のマイニングプールプロジェクトにも影響を及ぼし、彼らは資金引き出し機能を一時停止せざるを得ませんでした。その中で、あるブロックチェーン上のロックされた資金量が2位のマイニングプールプロジェクトが最も深刻な影響を受けており、関連資金は1.5億ドルに達しています。

この一連の出来事は、現在のマシンガンプールモデルに存在する潜在的なリスクを浮き彫りにしています。マシンガンプールは、異なる貸出プロトコル間で頻繁に操作することで高い利益を得ることができますが、このモデルはリスクも増大させます。どの段階で問題が発生しても、システム全体が崩壊する可能性があります。

!

業界関係者は、マシンガンプールプロジェクトは透明性を高め、すべての資金の行き先を公開し、投資家が自分で選択できるようにすべきだと呼びかけています。一部の有名なプロジェクトはこのような取り組みを始めていますが、多くのプロジェクトはまだ改善の余地があります。

長期的には、マシンガンプールはオプションコレクション戦略や合成資産アービトラージなど、より複雑で持続可能な戦略に移行する必要があるかもしれません。これらの戦略は伝統的な金融分野で持続可能であることが検証されていますが、より高い技術的ハードルも必要です。

全体的に見て、この事件は去中心化金融プロジェクトのセキュリティリスクを明らかにしただけでなく、現在のマシンガンプールモデルの持続可能性についての考察を引き起こしました。業界の発展と共に、これらの課題に対処するためのさらなる革新や改善が見られるかもしれません。

!