El incidente de robo del protocolo BXH y su impacto en el ecosistema de Finanzas descentralizadas

El 30 de octubre, un protocolo de finanzas descentralizadas sufrió el robo de su clave privada en la cadena BSC, lo que resultó en una pérdida de aproximadamente 139 millones de dólares en activos criptográficos. Aunque los activos en otras cadenas no se vieron afectados, el protocolo cerró todas las funciones de depósito y retiro en todas las cadenas por motivos de seguridad.

El análisis de las instituciones de seguridad de blockchain muestra que los atacantes obtuvieron privilegios de administración y transfirieron activos del tesoro del protocolo. Hasta el 1 de noviembre, parte de los fondos robados ya se habían transferido y cambiado entre diferentes cadenas. Este simple método de robo de monedas ha suscitado dudas sobre la gestión interna del protocolo.

El alcance del impacto de este evento supera con creces las expectativas. Debido a que el protocolo cerró la función de retiro, los proyectos de piscina de ganancias que dependen de él también se vieron obligados a suspender las retiradas. Actualmente, cuatro piscinas de ganancias ya se han visto afectadas, incluyendo un proyecto que ocupa el segundo lugar en el ranking de volumen de depósito en cadena, con un monto asociado que alcanza los 150 millones de dólares.

Este evento revela algunos problemas existentes en el ecosistema DeFi actual. Muchos pools de minería de liquidez ganan tokens de plataforma operando frecuentemente entre varios protocolos de préstamos de alto rendimiento y amplificando las ganancias mediante apalancamiento. Aunque este modelo puede generar altos rendimientos, también incrementa significativamente el riesgo. Cualquier problema en un eslabón puede llevar al colapso de toda la estrategia de inversión.

Los expertos de la industria piden que los proyectos de fondos de ametralladora sean más transparentes, mostrando cada paso de las operaciones y el destino de los fondos, para que los inversores puedan tomar decisiones informadas. Algunos proyectos reconocidos ya han establecido un buen ejemplo en este aspecto, pero muchos otros proyectos, especialmente algunos nuevos, aún necesitan mejorar en términos de transparencia.

Desde la perspectiva del riesgo, los productos de pools de máquinas de guerra se pueden clasificar en tres categorías: tesorerías de colateral de activos únicos de bajo riesgo, estrategias de compounding automático de tokens de liquidez y tokens de plataforma de riesgo medio, y estrategias de préstamos circulares de múltiples capas de alto riesgo.

Los expertos de la industria señalan que la dirección de desarrollo actual de los grupos de minería debería ser hacia productos financieros más complejos y especializados, como estrategias de combinación de opciones, arbitraje de activos sintéticos, entre otros, que se comparan con los productos financieros tradicionales. Estos productos han demostrado ser modelos de ganancias sostenibles en el campo financiero tradicional, pero también requieren un mayor umbral técnico y conocimientos especializados.

Este evento no solo expuso las vulnerabilidades de seguridad en los proyectos de Finanzas descentralizadas, sino que también destacó la falta de gestión de riesgos y diseño de productos en todo el ecosistema. A medida que la industria avanza, cómo controlar efectivamente los riesgos mientras se busca altos rendimientos se convertirá en un tema importante para los participantes de DeFi.