L'incident de vol du protocole BXH et son impact sur l'écosystème de la Finance décentralisée

Le 30 octobre, un protocole de rendement décentralisé a subi un vol de clé privée sur la chaîne BSC, entraînant une perte d'environ 139 millions de dollars d'actifs cryptographiques. Bien que les actifs sur d'autres chaînes n'aient pas été affectés, le protocole a fermé toutes les fonctions de dépôt et de retrait sur toutes les chaînes par souci de sécurité.

L'analyse des agences de sécurité blockchain montre que les attaquants ont transféré des actifs depuis le trésor du protocole en obtenant des droits d'administration. Au 1er novembre, une partie des fonds volés avait déjà été transférée et échangée entre différentes chaînes. Cette méthode simple de vol de crypto-monnaie a suscité des questions sur la gestion interne du protocole.

L'impact de cet événement dépasse largement les attentes. En raison de la fermeture de la fonction de retrait du protocole, les projets de pools de liquidités qui en dépendent ont également été contraints de suspendre les retraits. Actuellement, quatre pools de liquidités sont concernés, dont un projet qui se classe au deuxième rang en termes de volume d'actifs verrouillés sur la chaîne, avec un montant associé atteignant 150 millions de dollars.

Cet événement met en lumière certains problèmes existants dans l'écosystème DeFi actuel. De nombreuses pools de machines à sous gagnent des tokens de plateforme en effectuant fréquemment des opérations entre différents protocoles de prêt à haut rendement, et en amplifiant les rendements grâce à l'effet de levier. Bien que ce modèle puisse générer des rendements élevés, il augmente également considérablement les risques. Un problème à n'importe quel niveau peut entraîner l'effondrement de l'ensemble de la stratégie d'investissement.

Les professionnels de l'industrie appellent les projets de pools de fusils à être plus transparents, en rendant publique chaque opération et chaque destination de fonds, afin que les investisseurs puissent faire des choix éclairés. Certains projets renommés ont déjà établi de bons exemples à cet égard, mais de nombreux autres projets, en particulier certains nouveaux projets, doivent encore s'améliorer en matière de transparence.

D'un point de vue des risques, les produits de pools de liquidité peuvent être grossièrement divisés en trois catégories : les coffres de garantie d'actifs uniques à faible risque, les stratégies de composition automatique de jetons de liquidité et de jetons de plateforme à risque modéré, et les stratégies de prêt circulaire à plusieurs niveaux à haut risque.

Des experts du secteur soulignent que la direction de développement actuelle des pools de machines à sous devrait se tourner vers des produits financiers plus complexes et plus professionnels, tels que des stratégies de combinaison d'options, des arbitrages d'actifs synthétiques, etc., en se référant à des produits financiers traditionnels. Ces produits ont déjà prouvé être des modèles de profit durables dans le domaine de la finance traditionnelle, mais nécessitent également des barrières techniques plus élevées et des connaissances spécialisées.

Cet événement a non seulement exposé les vulnérabilités en matière de sécurité des projets DeFi, mais a également mis en lumière les insuffisances du système dans la gestion des risques et la conception des produits. Avec le développement du secteur, comment contrôler efficacement les risques tout en recherchant des rendements élevés deviendra un enjeu important auquel les participants de la Finance décentralisée seront confrontés.