BXH a subi un grave incident de sécurité, déclenchant une réaction en chaîne

Récemment, le protocole de rendement décentralisé BXH a subi un grave incident de sécurité, entraînant le vol d'environ 139 millions de dollars d'actifs cryptographiques. L'incident s'est produit sur la chaîne BSC, les actifs sur d'autres chaînes n'ayant pas encore été affectés, mais toutes les fonctions de dépôt et de retrait sur toutes les chaînes ont été fermées.

Selon l'analyse des agences de sécurité, les attaquants ont déployé un contrat d'attaque le 27 octobre, puis ont obtenu les droits de gestion du portefeuille BXH. Le 30 octobre, les attaquants ont utilisé ces droits pour transférer des actifs du coffre BXH. Actuellement, une partie des fonds volés a été transférée vers d'autres chaînes et adresses.

Cet événement a suscité une large attention et des interrogations. Beaucoup de gens ne comprennent pas comment BXH a pu confier les droits de gestion des fonds à l'attaquant, et certains se demandent s'il y a eu une implication de la part de personnes internes. L'équipe officielle de BXH a déclaré que l'incident était dû à une fuite de clé privée et a lancé une récompense de 1 million de dollars pour aider à récupérer les fonds.

Ce qui est encore plus préoccupant, c'est que cet événement a également impacté d'autres projets dépendant de BXH. Plusieurs projets de pools de liquidités ont été contraints de suspendre leur fonctionnalité de retrait, y compris un projet classé au deuxième rang en termes de montant verrouillé sur la chaîne, avec un montant associé atteignant 150 millions de dollars. Ces projets ont déclaré qu'ils suivaient activement l'évolution de la situation et cherchaient des solutions.

Cette réaction en chaîne met en évidence les risques potentiels du modèle de pool de mitrailleuses actuel. Le pool de mitrailleuses amplifie les rendements en opérant en boucle entre différents protocoles de prêt, mais ce modèle amplifie également les risques. Tout problème à n'importe quel stade pourrait entraîner l'effondrement de l'ensemble du système.

Les professionnels de l'industrie soulignent que les pools de liquidités devraient améliorer leur transparence, en rendant publiques chaque opération et la destination des fonds, afin que les investisseurs puissent faire des choix éclairés. Certains projets connus ont déjà adopté cette approche, mais de nombreux projets ont encore des progrès à faire dans ce domaine.

À long terme, le pool de mitrailleuses pourrait avoir besoin de se transformer en stratégies plus complexes et durables, telles que l'arbitrage basé sur des combinaisons d'options ou des actifs synthétiques. Ces stratégies ont déjà prouvé leur viabilité dans le domaine financier traditionnel, mais nécessitent également un niveau de compétence plus élevé.

Dans l'ensemble, cet événement a non seulement révélé des vulnérabilités en matière de sécurité dans le domaine de la finance décentralisée, mais a également suscité des réflexions sur la durabilité du modèle actuel des pools de liquidités. Comment contrôler efficacement les risques tout en poursuivant des rendements élevés sera une question clé pour le développement futur de ce domaine.