- Resonance SecurityがEthereum L2ソリューションBlastにおけるセキュリティ上の懸念を報告。
- BlastはLidoとMakerDAOへの依存により、セキュリティ侵害のリスクにさらされています。
- Resonanceは、より高いセキュリティ制御を実現するため、プロジェクトに対しサードパーティプロバイダーの審査または社内開発の検討を推奨しています。
新しいイーサリアムレイヤー2ソリューションであるBlastには、ある研究によるとセキュリティ上の懸念があります レポート サイバーセキュリティ企業 Resonance Securityによるものです。Blastは暗号通貨業界で急速に注目を集めています。Blastはポイント、エアドロップ、ジャックポット、ネイティブステーキング利回り、ガス収益の共有を約束しています。しかし、ResonanceはBlastがセキュリティ対策を改善すべきだと述べています。
発表からローンチまで、Blastはワンウェイブリッジを通じてETHの預かりを受け入れました。これにより、ユーザーはネイティブ利回りとBlastポイントを蓄積でき、早期採用者には将来の エアドロップ.
大きな機会へのアクセスが約束されました。Paradigmなどの主要な金融支援者からの批判にもかかわらず、この戦略はBlastの人気を高めました。Blastは最初の1週間で6億ドルを集め、2024年1月までに10億ドルを超えました。現在、Blastの総ロック価値（TVL)は3.16億ドルで、第4位のEVM L2となっています。
ユーザーは、流動性L2トークンと引き換えにETHをBlastに預け入れることができます。預け入れられたETHは、Blastスマートコントラクトを通じてLidoステーキングプールでステーキングされ、4%の金利を獲得します。
ステーブルコインの場合、ユーザーはそれらをBlastにブリッジしてBlastの公式ステーブルコインであるUSDBを取得し、これはMakerDAOのT-billプロトコルを通じて5%の金利で利回りを生成します。USDBはイーサリアムにブリッジして戻す際にDAIと交換できます。
Blast Goldは、チェーン上で構築されたdAppsに付与され、Blastネイティブ機能の使用に対して報酬が与えられ、手動で2〜3週間ごと、またはジャックポットイベント中に配布されます。
Blastはセキュリティ上の懸念を受け継ぐ
Resonanceによると、BlastはLidoやMakerDAOなどのサードパーティDeFiプロトコルに依存しているため、潜在的なリスクを導入しています。これらのプラットフォーム上の利回りを生成するプールやプロトコルのいずれかが侵害された場合、Blastユーザーに関連するトークンも影響を受けます。LidoとMakerDAOのセキュリティに依存してユーザーの資金を保護することは、Blastユーザーに財務上の問題を引き起こす可能性があります。
以前、HTX Square 指摘しました は、BlastのLaunchBridgeコントラクト（0x5f…a47d）がロールアップブリッジではなく、「3/5マルチシグアドレスで保護されたカストodialコントラクト」であると指摘しました。Polygon LabsのJarrod Watts氏も、これらのマルチシグアドレスについて懸念を表明し、それらが新しく作成され、所有者が不明であると述べています。
CryptoHopperは、BlastがL2であるという主張に疑問を呈し、「BlastにはL2ステートルートの必要な有効性証明がなく、不正防止メカニズムが設置されていない」と述べています。Resonanceは、Blastのリスクサマリーがこれらの懸念をさらに裏付けると考えています。
Resonanceはまた、LidoとMakerDAOのセキュリティプロトコルも調査しました。MakerDAOは、 セキュリティ監査 をスマートコントラクトに対して3年間公開していません。一部の監査は5年前にさかのぼります。
これは懸念すべきことです。スマートコントラクトは新たに発見された脆弱性に脆弱である可能性があり、定期的に監査されるべきです。Resonanceは、NIST国家脆弱性データベースでのスマートコントラクトCVEのクイッククエリにより、2018年から2024年の間に584件の記録が公開されたことを指摘しています。特定のコントラクトがこれらのCVEすべてに脆弱であるわけではありませんが、いくつかには脆弱である可能性が高いです。
スマートコントラクトのセキュリティを維持するには、デプロイ前および定期的なセキュリティ監査、バグ報奨金プログラムを含む多面的なアプローチが必要です。
「定期的なコミュニケーションと共同セキュリティテストは、これらの基準を検証し、時間とともに改善するのに役立ちます。」
Resonance Security
小規模なプロジェクトは、サードパーティプロバイダーを選択する際に細心の注意を払う必要があります。厳格なセキュリティ基準のためにサードパーティのオプションを積極的に審査することで、長期的に多くの頭痛の種を避けることができます。サードパーティのオプションがプロジェクトの必要な基準を満たさない場合、社内ソリューションの開発がより安全な代替手段となる可能性があります。プロジェクトにそれを行うリソースがある限り。
これにより、セキュリティに対する完全な制御が可能になります。他のプロジェクトとのパートナーシップや同盟を形成することで、より大きなサードパーティプロバイダーに対してより良いセキュリティ慣行を共同で主張するのに役立ちます。団結した姿勢は、個人の努力よりも大きな影響力を持つと、Resonanceは述べています。
Jai Hamid
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
