- Resonance Security 报告称，以太坊 L2 解决方案 Blast 存在安全隐患。
- Blast 依赖 Lido 和 MakerDAO，使其面临遭受安全漏洞的风险。
- Resonance 建议项目方对第三方供应商进行尽职调查，或开发内部解决方案以获得更好的安全控制权。
据一家研究公司称，新的以太坊 Layer 2 解决方案 Blast 存在一些安全问题 报告 由网络安全公司 Resonance Security。Blast 在加密行业迅速获得关注。它承诺积分、空投、大奖、原生质押收益和 Gas 收入共享。但 Resonance 表示，Blast 应提高其安全措施。
从宣布到推出，Blast 通过单向桥接受 ETH 存款。这允许用户积累原生收益和 Blast 积分，承诺早期采用者进入未来的 空投.
尽管受到 Paradigm 等主要财务支持者的批评，但这一策略提高了 Blast 的受欢迎程度。它在第一周吸引了 6 亿美元，到 2024 年 1 月超过 10 亿美元。截至目前，Blast 的总锁定价值（TVL）为 3.16 十亿美元，使其成为第四大 EVM L2。
用户可以将 ETH 存入 Blast 以换取流动 L2 代币。存入的 ETH 通过 Blast 智能合约在 Lido 质押池中质押，获得 4% 的利率。
对于稳定币，用户将其桥接到 Blast 以获取 USDB，即 Blast 的官方稳定币，它通过 MakerDAO 的国债协议产生收益，利率为 5%。当 USDB 桥接回以太坊时，可以兑换为 DAI。
Blast Gold 授予在链上构建的 dApp，奖励它们使用 Blast 原生功能，并每 2-3 周或在大奖活动期间手动分发。
Blast 继承了安全问题
根据 Resonance 的说法，Blast 对 Lido 和 MakerDAO 等第三方 DeFi 协议的依赖引入了潜在风险。如果这些平台上的任何产生收益的池或协议受到损害，Blast 用户的关联代币也将受到影响。这种对 Lido 和 MakerDAO 安全性以保护用户资金的依赖可能导致 Blast 用户的财务问题。
此前，HTX Square 指出 指出 Blast 的 LaunchBridge 合约（0x5f…a47d）不是 rollup 桥，而是“受 3/5 多重签名地址保护的托管合约”。Polygon Labs 的 Jarrod Watts 也对这些多重签名地址提出了担忧，称它们是新建的，其所有者未知。
CryptoHopper质疑Blast作为L2的主张，指出：“Blast缺乏L2状态根的必要性有效性证明，且未部署反欺诈机制。”Resonance认为Blast的风险摘要进一步佐证了这些担忧。
Resonance还调查了Lido和MakerDAO的安全协议。MakerDAO已三年未发布 其智能合约的 安全审计报告，部分审计日期甚至可追溯至五年前。
这令人担忧，因为智能合约可能容易受到新发现漏洞的影响，应定期接受审计。Resonance指出，在NIST国家漏洞数据库中快速查询智能合约CVE，返回了2018年至2024年间发布的584条记录。虽然特定合约可能不会受到所有这些CVE的影响，但它们很可能受到其中一些的影响。
维护智能合约安全需要多方面的方法，包括部署前和定期的安全审计以及漏洞赏金计划。
“定期沟通和联合安全测试也有助于验证这些标准并随着时间的推移加以改进。”
Resonance Security
较小的项目在挑选第三方提供商时必须一丝不苟。主动严格审查第三方选项的安全标准，可以从长远来看为项目省去许多麻烦。如果第三方选项无法满足项目所需的标准，开发内部解决方案可能是更安全的替代方案，前提是项目拥有相应的资源。
这允许对安全拥有完全的控制权。与其他项目建立伙伴关系或联盟，有助于集体倡导与大型第三方提供商采用更好的安全实践。Resonance表示，团结一致的力量比个人努力更具影响力。
Jai Hamid
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
