BXH gặp sự cố an ninh nghiêm trọng, thiệt hại gần 1.4 triệu đô la Mỹ mã hóa

Vào ngày 30 tháng 10, giao thức lợi nhuận phi tập trung BXH đã xảy ra sự cố an toàn nghiêm trọng, trên chuỗi BSC đã mất khoảng 139 triệu đô la tài sản mã hóa. Mặc dù tài sản trên chuỗi Ethereum, OEC và Heco không bị ảnh hưởng, nhưng vì lý do an toàn, BXH đã đóng tất cả các chức năng nạp và rút trên chuỗi.

Theo phân tích của cơ quan an ninh blockchain, cuộc tấn công lần này bắt đầu vào ngày 27 tháng 10, kẻ tấn công đã triển khai hợp đồng tấn công và lấy quyền quản lý, cuối cùng vào ngày 30 đã thành công chuyển đổi tài sản trong kho BXH. Hiện tại, một phần tài sản bị đánh cắp đã được chuyển đến các chuỗi và địa chỉ khác.

Sự kiện này đã gây ra sự quan tâm và nghi ngờ rộng rãi. Mọi người thắc mắc tại sao BXH lại giao quyền quản lý tài chính cho kẻ tấn công, và nghi ngờ liệu có sự tham gia của nhân viên nội bộ hay không. BXH chỉ cho biết sự việc bắt nguồn từ việc rò rỉ khóa riêng và đã cung cấp giải thưởng 1 triệu đô la để truy hồi tài sản.

Phạm vi ảnh hưởng của sự kiện này không chỉ giới hạn ở BXH. Các dự án bể kiếm lợi nhuận phụ thuộc vào BXH cũng buộc phải ngừng chức năng rút tiền, trong đó có một dự án đứng thứ hai về lượng khóa trên Heco, với số tiền liên quan lên tới 150 triệu đô la Mỹ. Điều này làm nổi bật rủi ro dây chuyền trong hệ sinh thái DeFi.

Sự kiện này đã dấy lên những suy nghĩ về mô hình hoạt động của BXH. Hiện tại, nhiều BXH đang khuếch đại lợi nhuận bằng cách vận hành luân chuyển giữa các giao thức cho vay, mô hình này vừa khuếch đại lợi nhuận vừa gia tăng rủi ro. Các chuyên gia trong ngành kêu gọi BXH nên nâng cao tính minh bạch, công khai từng bước hoạt động và hướng đi của vốn, để nhà đầu tư có thể đưa ra lựa chọn thông minh.

Từ góc độ rủi ro, sản phẩm bể súng máy có thể được chia thành ba loại: kho tài sản thế chấp đơn lẻ rủi ro thấp, token thanh khoản và token nền tảng tự động hợp nhất rủi ro trung bình, và cho vay vòng chiến lược đa tầng rủi ro cao. Mỗi khi thêm một giao thức mới, sẽ tăng thêm một lớp rủi ro an toàn tiềm ẩn.

Nhìn về tương lai, bể súng máy có thể cần phát triển thành các chiến lược phức tạp hơn và chuyên nghiệp hơn, chẳng hạn như các chiến lược kết hợp quyền chọn, chênh lệch tài sản tổng hợp, v.v. Những chiến lược này đã được chứng minh là mô hình có lợi bền vững trong lĩnh vực tài chính truyền thống, nhưng cũng đòi hỏi ngưỡng kỹ thuật cao hơn và kiến thức chuyên môn.

Sự kiện lần này một lần nữa nhắc nhở các người tham gia DeFi cần luôn cảnh giác với rủi ro an ninh, đồng thời cũng làm nổi bật rằng toàn ngành vẫn còn một chặng đường dài trong việc quản lý rủi ro và thiết kế sản phẩm.