- 레조넌스 보안, 이더리움 L2 솔루션인 블라스트의 보안 문제를 보고함.
- 블라스트는 리도 (Lido) 와 메이커다오 (MakerDAO) 에 의존함으로써 보안 침해 가능성에 노출되어 있습니다.
- 레조넌스는 프로젝트들이 제 3 자 공급업체를 철저히 검증하거나 보다 나은 보안 통제를 위해 자체 솔루션을 개발할 것을 권고합니다.
새로운 이더리움 레이어2 솔루션인 블라스트는 연구에 따르면 일부 보안 우려가 있습니다. 보고서 사이버 보안 회사 레조넌스 보안에 따르면. 블라스트는 암호화폐 산업에서 빠르게 주목을 받고 있습니다. 포인트, 에어드롭, 잭팟, 네이티브 스테이킹 수익률 및 가스 수익 분배를 약속합니다. 그러나 레조넌스는 블라스트가 보안 조치를 개선해야 한다고 말합니다.
발표부터 출시까지, 블라스트는 원방향 브리지를 통해 ETH 예금을 받았습니다. 이를 통해 사용자는 네이티브 수익률과 블라스트 포인트를 축적할 수 있었으며, 초기 채택자들에게 미래의 에어드롭.
파라다임과 같은 주요 금융 후원자들의 비판에도 불구하고, 이 전략은 블라스트의 인기를 높였습니다. 첫 주에 6억 달러를 유치했으며, 2024년 1월까지 10억 달러를 초과했습니다. 현재 블라스트의 총 잠금 가치(TVL)는 (TVL) 3.16십억 달러로, 네 번째로 큰 EVM L2입니다.
사용자는 유동성 L2 토큰과 교환하여 ETH를 블라스트에 예금할 수 있습니다. 예금된 ETH는 블라스트 스마트 계약을 통해 리도 스테이킹 풀에서 스테이킹되어 4%의 이자율을 얻습니다.
스테이블코인의 경우, 사용자는 이를 블라스트의 공식 스테이블코인인 USDB로 브리지하며, USDB는 메이커다오의 국채 프로토콜을 통해 5%의 이자율로 수익을 생성합니다. USDB는 이더리움으로 브리지할 때 DAI로 상환할 수 있습니다.
블라스트 골드는 체인 위에 구축된 dApp에 수여되며, 블라스트 네이티브 기능을 사용하는 dApp에 보상을 제공하고, 매 2-3주마다 또는 잭팟 이벤트 동안 수동으로 분배됩니다.
블라스트는 보안 우려를 상속받음
레조넌스에 따르면, 블라스트는 리도와 메이커다오와 같은 서드파티 DeFi 프로토콜에 의존함으로써 잠재적 위험을 도입합니다. 이러한 플랫폼의 어떤 수익 생성 풀이나 프로토콜이 침해되면, 블라스트 사용자의 관련 토큰도 영향을 받게 됩니다. 리도와 메이커다오의 보안을 사용하여 사용자의 자금을 보호하는 이 의존성은 블라스트 사용자에게 재무적 문제를 초래할 수 있습니다.
이전에는 HTX 스퀘어 指出 블라스트의 런치브리지 계약(0x5f…a47d)이 롤업 브리지가 아니라 “3/5 멀티시그 주소로 보호된 커스odial 계약”이라고 밝혔습니다. 폴곤 랩스의 제로드 왓츠도 이러한 멀티시그 주소에 대해 우려를 제기했으며, 새로 생성되었으며 소유자가 알려지지 않았다고 말했습니다.
크립토호퍼는 블라스트가 L2라는 주장을 의문시하며, “블라스트는 L2 상태 루트에 필요한 유효성 증명과 반사기 메커니즘이 부족합니다”라고 말했습니다. 레조넌스는 블라스트의 리스크 요약이 이러한 우려를 더욱 뒷받침한다고 생각합니다.
레조넌스는 또한 리도와 메이커다오의 보안 프로토콜을 조사했습니다. 메이커다오는 3년 동안 보안 감사 를 게시하지 않았으며, 일부 감사는 5년 전으로 거슬러 올라갑니다.
이는 우려스러운데, 스마트 계약은 새로 발견된 취약점에 취약할 수 있으며 정기적으로 감사되어야 하기 때문입니다. 레조넌스는 NIST 국가 취약성 데이터베이스에서 스마트 계약 CVE에 대한 빠른 쿼리가 2018년부터 2024년까지 게시된 584건의 기록을 반환했다고 밝혔습니다. 특정 계약이 이러한 모든 CVE에 취약하지는 않을 수 있지만, 일부에는 취약할 가능성이 높습니다.
스마트 계약 보안을 유지하려면 사전 배포 및 정기 보안 감사와 버그 바운티 프로그램을 포함한 다각적인 접근 방식이 필요합니다.
“정기적인 커뮤니케이션과 공동 보안 테스트는 이러한 표준을 검증하고 시간이 지남에 따라 개선하는 데 도움이 될 수 있습니다.”
레조넌스 보안
소규모 프로젝트는 서드파티 제공자를 선택할 때 세심해야 합니다. 엄격한 보안 표준을 위해 서드파티 옵션을 사전에 심사하면 장기적으로 프로젝트의 많은 두통을 예방할 수 있습니다. 서드파티 옵션이 프로젝트의 요구 표준을 충족하지 못하는 경우, 인하우스 솔루션을 개발하는 것이 더 안전한 대안이 될 수 있습니다. 프로젝트가 그렇게 할 자원이 있는 한.
이는 보안에 대한 완전한 제어를 가능하게 합니다. 다른 프로젝트와의 파트너십이나 동맹을 형성하면 더 큰 서드파티 제공자와 함께 더 나은 보안 관행을 공동으로 옹호하는 데 도움이 될 수 있습니다. 단결된 전선은 개별 노력보다 더 큰 영향을 미칠 것이라고 레조넌스는 말했습니다.
Jai Hamid
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
