Baru-baru ini, Blast telah menjadi topik hangat di pasar kripto. Dengan berakhirnya Kompetisi Big Bang, TVL-nya telah melampaui $2 miliar.
Blast mengumumkan bahwa mereka akan meluncurkan mainnetnya pada tanggal 29 Februari. Antisipasi terhadap airdrop-nya telah berhasil menarik banyak pengguna. Namun, seiring dengan berkembangnya ekosistemnya, berbagai proyek bermunculan silih berganti, yang juga menyebabkan sering terjadinya berbagai risiko keamanan. Beosin akan menjelaskan kepada Anda risiko keamanan dan potensi peluang di balik Blast.
Apa itu Ledakan?
Blast adalah Layer2 yang diluncurkan oleh Pacman, pendiri Blur, pada 21 November 2023 dan dengan cepat mendapatkan perhatian luas di komunitas kripto. Dalam waktu 48 jam setelah peluncuran Blast, TVL mencapai $570 juta dan menarik lebih dari 50.000 pengguna.
Blast menerima pendanaan senilai $20 juta dari pendukung utama seperti Paradigm dan Standard Crypto pada tahun lalu, diikuti oleh investasi senilai $5 juta lainnya dari perusahaan investasi mata uang kripto Jepang, CGV, pada November tahun lalu.
Menurut data DeBank pada tanggal 25 Februari, total nilai aset yang saat ini dipegang oleh kontrak Blast melebihi 2 miliar dolar, yang mana ETH senilai 1,8 miliar dolar disimpan dalam protokol Lido, dan lebih dari 160 juta dolar. DAI disimpan ke protokol MakerDAO.
Mengapa Blast begitu populer?
Blast memiliki keunikan karena memberikan imbal hasil asli pada ETH dan stablecoin. Saat pengguna mentransfer ETH ke Layer2 lain, Layer2 ini hanya akan mengunci token ETH ke dalam kontrak pintar mereka dan memetakan Layer2 ETH yang sesuai kepada pengguna, sementara Blast akan menyetorkan ETH pengguna ke Lido untuk mendapatkan bunga dan memperkenalkan stablecoin baru yang menghasilkan bunga. disebut USDB ( stablecoin tersebut akan digunakan untuk membeli obligasi Treasury AS melalui MakerDAO) ke jaringan Blast.
Selain itu, Blast adalah Layer2 yang diluncurkan oleh tim Blur. Blur sebelumnya telah mengirimkan lebih dari 200 juta dolar kepada penggunanya. Komunitas ini sudah memiliki basis komunitas yang luas. Selain itu, Blast saat ini melakukan insentif airdrop untuk menarik pengguna agar berpartisipasi dalam staking Blast.
Risiko ledakan keamanan
Blast telah menuai kritik dan skeptisisme sejak peluncurannya. Pada tanggal 23 November 2023, Jarrod Watts, seorang engineer hubungan pengembang di Polygon Labs, menulis tweet bahwa sentralisasi Blast dapat menimbulkan risiko keamanan yang serius bagi pengguna. Dia juga mempertanyakan klasifikasi Blast sebagai jaringan layer2 karena Blast tidak memenuhi standar L2 dan tidak memiliki fungsi seperti transaksi, menjembatani, rollup, atau mengirim data transaksi ke Ethereum.
Seberapa amankah Blast? Apa saja risiko keamanan dari Ledakan? Kali ini kami memindai kontrak Blast Deposit melalui alat Beosin VaaS dan menggabungkan analisis pakar keamanan Beosin untuk menafsirkan kode kontrak Blast Deposit.
Kontrak Blast Deposit adalah kontrak yang dapat diupgrade. Alamat kontrak proxy-nya adalah 0x5F6AE08B8AeB7078cf2F96AFb089D7c9f51DA47d. Alamat kontrak implementasinya adalah 0x0bD88b59D580549285f0A207Db5F06bf24a8e561. Poin-poin risiko utamanya adalah sebagai berikut:
1. Risiko sentralisasi
EnableTransition() yang paling penting dari kontrak Blast Deposit hanya dapat dipanggil melalui alamat admin kontrak tersebut. Selain itu, fungsi ini menggunakan alamat kontrak mainnetBridge sebagai parameter dan kontrak mainnetBridge dapat mengakses semua ETH dan DAI yang dipertaruhkan.
Selain itu, kontrak Blast Deposit dapat ditingkatkan kapan saja melalui upgradeTo(). Hal ini terutama digunakan untuk memperbaiki kerentanan kontrak, namun ada juga kemungkinan melakukan kejahatan. Saat ini, Polygon zkEVM telah melakukan pekerjaan yang relatif lengkap dalam meningkatkan versi kontrak. Memodifikasi kontrak dalam situasi non-darurat umumnya memerlukan penundaan 10 hari dan modifikasi kontrak perlu diputuskan oleh Dewan yang beranggotakan 13 orang.
2. Beberapa sengketa tanda tangan
Dengan melihat kontrak Blast Deposit, kita dapat melihat bahwa kontrak tersebut dikendalikan oleh dompet multi-tanda tangan Gnosis Safe 3/5 0x67CA7Ca75b69711cfd48B44eC3F64E469BaF608C.
5 alamat tanda tangan ini adalah:
0x49d495DE356259458120bfd7bCB463CFb6D6c6BA
0xb7c719eB2649c1F03bFab68b0AAa35AD538a7cC8
0x1f97306039530ADB4173C3786e86fab5e6b90F41
0x6a356C0EAA560f00127Adf5108FfAf503b9f1e11
0x46e31F27Df5047D7Fad9b1E8DFFec635cF6efAcF
Semua alamat ini adalah alamat baru yang dibuat 3 bulan yang lalu, dan identitasnya tidak diketahui. Karena seluruh kontrak sebenarnya merupakan kontrak hak asuh yang dilindungi oleh dompet multi-tanda tangan, Blast telah dipertanyakan oleh banyak pengguna dan pengembang.
Blast mengakui rangkaian risiko keamanan ini, dengan mengatakan bahwa meskipun kontrak pintar yang tidak dapat diubah dianggap aman, kontrak pintar tersebut mungkin menyembunyikan kerentanan yang tidak terdeteksi. Kontrak pintar yang dapat ditingkatkan juga membawa risiko tersendiri, seperti peningkatan kontrak dan penguncian waktu yang mudah dieksploitasi. Untuk mengurangi risiko-risiko ini, Blast akan menggunakan berbagai dompet perangkat keras untuk manajemen guna menghindari risiko sentralisasi.
Namun, Blast belum mengumumkan apakah pengelolaan dompet dapat menghindari sentralisasi dan serangan phishing, dan apakah terdapat proses pengelolaan yang lengkap. Dalam dua insiden keamanan sebelumnya yang terjadi di Ronin Bridge dan Multichain, meskipun pihak proyek menggunakan dompet multi-tanda tangan atau dompet MPC, sentralisasi pengelolaan kunci pribadi mengakibatkan hilangnya aset pengguna.
Pada 19 Februari, tim Blast membuat pembaruan pada kontrak Deposit. Pembaruan ini terutama menambahkan kontrak pra-penerapan dan memperkenalkan antarmuka IERC20Permit untuk mempersiapkan peluncuran mainnet.
Risiko ledakan terhadap ekosistem
Pada tanggal 25 Februari, platform analisis anti pencucian uang Beosin KYT mendeteksi bahwa RiskRisk(@riskonblast), sebuah proyek GambleFi di Blast, diduga memiliki RugRull, dengan kerugian sebesar sekitar 500 ETH. Saat ini, akun X resminya belum ada.
Investor seperti MoonCat2878 juga mengalami kerugian pribadinya. MoonCat2878 menceritakan kembali bagaimana mereka awalnya memandang RiskOnBlast sebagai peluang investasi yang menjanjikan setelah melihat proyek dan mitra terkemuka dari dalam ekosistem Blast. Namun, penjualan publik berikutnya berubah menjadi putaran pendanaan yang tidak ada batasnya, sehingga menimbulkan keraguan mereka terhadap Risiko sebagai proyek GameFi.
Pemantauan Beosin Trace menunjukkan bahwa saat ini sebagian besar dana yang dicuri dari proyek Risiko permainan ekologi Blast telah ditransfer ke bursa yang berbeda, dan sebagian kecil dari dana yang dicuri telah dirantai silang ke Arbitrum dan Cosmos.
Beosin telah meluncurkan layanan audit untuk ekosistem Blast
Pada tanggal 24 Februari, pejabat Blast juga mengumumkan daftar proyek yang dipilih untuk acara Big Bang. Daftar ini berisi lebih dari 100 proyek, termasuk pinjaman, permainan, dan proyek infrastruktur.
Saat ini, Beosin telah meluncurkan rencana audit khusus untuk ekosistem Blast. Melalui verifikasi formal dan audit pakar keamanan, sistem ini membantu pihak-pihak proyek dalam memperbaiki risiko keamanan dalam proyek dan memastikan keamanan aset pengguna dan proyek. Item audit keamanan utama meliputi:
•Kerentanan yang meluap
•Serangan masuk kembali
•Masalah nomor acak
•Kegagalan layanan
•Kontrol akses
•Izin yang tidak tepat
•Penggantian variabel
•Desain bisnis
•Realisasi bisnis
•Serangan arbitrase
•Panggilan Fungsi
•Optimasi gas
•Tingkatkan keamanan
•Risiko sentralisasi
•Keamanan modul pihak ketiga
Melalui solusi audit Beosin, proyek di Blast dapat mengidentifikasi dan memperbaiki potensi kerentanan dan risiko keamanan untuk memastikan stabilitas dan keamanan kontrak dan sistem pintarnya. Hal ini tidak hanya melindungi aset pengguna, tetapi juga memberikan pengalaman yang lebih andal kepada pengguna, yang selanjutnya mendorong pengembangan ekosistem Blast yang aman. Selamat datang proyek-proyek di Blast untuk datang untuk konsultasi.