Blast Mainnet arrive bientôt : Analyse technique et opportunités potentielles
Récemment, Blast est devenu un point chaud sur le marché, après la fin de son concours de développeurs "Big Bang", le TVL a rapidement dépassé 2 milliards de dollars, occupant une position importante dans la piste Layer2. Blast a annoncé le lancement de son Mainnet le 29 février, suscitant un large intérêt, les "attentes de largage" devenant le principal facteur d'attraction pour les participants. Cependant, avec le développement de l'écosystème, une variété de projets émergent également, ce qui entraîne des risques de sécurité potentiels.
Historique de Blast
Blast a été lancé le 21 novembre 2023 et a rapidement attiré l'attention de la communauté crypto. En 48 heures le premier jour, la TVL du réseau a atteint 570 millions de dollars, attirant plus de 50 000 utilisateurs. Blast a obtenu un financement de 20 millions de dollars de la part d'institutions telles que Paradigm et Standard Crypto, puis a reçu un investissement de 5 millions de dollars de la part de la société d'investissement crypto japonaise CGV.
Au 25 février, les données montrent que la valeur totale des actifs de l'adresse de contrat Blast dépasse 2 milliards de dollars, dont 1,8 milliard de dollars en ETH déposés dans le protocole Lido, plus de 160 millions de dollars en DAI déposés dans le protocole MakerDAO, soulignant ainsi son engouement sur le marché.
Raison de la popularité de Blast
La particularité de Blast réside dans le fait qu'il offre des rendements natifs en ETH et en stablecoins, ce qui n'est pas le cas des autres solutions Layer2. Lorsque les utilisateurs transfèrent des ETH vers Blast, les fonds sont déposés chez Lido pour générer des intérêts, tout en introduisant un nouveau stablecoin générant des intérêts, le USDB (acquis par MakerDAO via l'achat d'obligations américaines).
En tant que Layer2 lancé par l'équipe de Blur, Blast bénéficie d'un avantage en matière de trafic. Blur a précédemment distribué plus de 200 millions de dollars en airdrops, accumulant ainsi une large base communautaire. Blast attire les utilisateurs à participer au staking grâce à des incitations par airdrop et un marketing viral.
Analyse de sécurité des risques Blast
Blast a fait face à des critiques et des interrogations depuis son lancement. Le 23 novembre 2023, l'ingénieur de Polygon Labs, Jarrod Watts, a souligné que la centralisation de Blast pourrait entraîner de graves risques de sécurité et a remis en question le positionnement de son réseau L2.
À travers l'analyse du code du contrat Blast Deposit, les principaux points de risque suivants ont été identifiés :
1. Risque de centralisation
La fonction clé enableTransition du contrat Blast Deposit ne peut être appelée que par l'adresse admin. Cette fonction définit l'adresse du contrat mainnetBridge, qui peut accéder à tous les ETH et DAI mis en jeu.
De plus, les contrats peuvent être mis à jour à tout moment via la fonction upgradeTo, bien que cela soit principalement utilisé pour corriger des vulnérabilités, des risques potentiels existent également. En revanche, Polygon zkEVM est plus complet en matière de mise à jour des contrats, nécessitant généralement un délai de 10 jours et une décision du conseil de protocole.
2. Dispute de multisignatures
Les droits de contrat de Blast Deposit sont contrôlés par un portefeuille multi-signatures Gnosis Safe 3/5, les 5 adresses de signature étant toutes de nouvelles adresses créées il y a 3 mois, avec une identité inconnue. Étant donné que le contrat est en réalité un contrat de garde protégé par multi-signatures, et non un pont Rollup, cela a suscité des interrogations au sein de la communauté.
Blast a reconnu ces risques de sécurité et a déclaré qu'il utiliserait plusieurs portefeuilles matériels pour atténuer les risques. Cependant, il n'a pas encore été publié si la gestion des portefeuilles peut effectivement éviter la centralisation et les attaques, ni s'il existe un processus de gestion complet.
Le 19 février, l'équipe de Blast a mis à jour le contrat de dépôt, ajoutant principalement le contrat Predeploys et l'interface IERC20Permit, en préparation du lancement sur la Mainnet.
Incident de sécurité de l'écosystème Blast
Le 25 février, le projet GambleFi de l'écosystème Blast, Risk, aurait subi un RugPull, entraînant une perte d'environ 500 ETH. Son compte social officiel n'existe plus.
Les investisseurs MoonCat2878 et d'autres ont partagé leurs expériences de pertes personnelles. Ils ont initialement considéré RiskOnBlast comme une opportunité d'investissement prometteuse, mais le financement public illimité ultérieur a suscité des doutes.
La surveillance montre que la majeure partie des fonds volés a été transférée vers différents échanges, et une petite partie a été transférée par chaîne vers Arbitrum et Cosmos.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
16 J'aime
Récompense
16
6
Partager
Commentaire
0/400
CryptoFortuneTeller
· Il y a 20h
Mouliner pendant des mois juste pour un Airdrop ?
Voir l'originalRépondre0
WalletDivorcer
· Il y a 20h
Faites un tas pour le repas, Airdrop à l'horizon~
Voir l'originalRépondre0
GateUser-aa7df71e
· Il y a 20h
Cette vague, ceux qui n'entrent pas dans une position le regretteront.
Voir l'originalRépondre0
SmartContractRebel
· Il y a 20h
L'escroquerie a une main, le TVL court vite.
Voir l'originalRépondre0
GasFeeCrier
· Il y a 20h
Qui marche, sait. Ça a l'air d'un piège.
Voir l'originalRépondre0
FadCatcher
· Il y a 20h
On y va, c'est fait ! Qui m'accompagne dans ce coup ?
Le Mainnet de Blast sera bientôt lancé : Analyse technique et évaluation des risques de sécurité
Blast Mainnet arrive bientôt : Analyse technique et opportunités potentielles
Récemment, Blast est devenu un point chaud sur le marché, après la fin de son concours de développeurs "Big Bang", le TVL a rapidement dépassé 2 milliards de dollars, occupant une position importante dans la piste Layer2. Blast a annoncé le lancement de son Mainnet le 29 février, suscitant un large intérêt, les "attentes de largage" devenant le principal facteur d'attraction pour les participants. Cependant, avec le développement de l'écosystème, une variété de projets émergent également, ce qui entraîne des risques de sécurité potentiels.
Historique de Blast
Blast a été lancé le 21 novembre 2023 et a rapidement attiré l'attention de la communauté crypto. En 48 heures le premier jour, la TVL du réseau a atteint 570 millions de dollars, attirant plus de 50 000 utilisateurs. Blast a obtenu un financement de 20 millions de dollars de la part d'institutions telles que Paradigm et Standard Crypto, puis a reçu un investissement de 5 millions de dollars de la part de la société d'investissement crypto japonaise CGV.
Au 25 février, les données montrent que la valeur totale des actifs de l'adresse de contrat Blast dépasse 2 milliards de dollars, dont 1,8 milliard de dollars en ETH déposés dans le protocole Lido, plus de 160 millions de dollars en DAI déposés dans le protocole MakerDAO, soulignant ainsi son engouement sur le marché.
Raison de la popularité de Blast
La particularité de Blast réside dans le fait qu'il offre des rendements natifs en ETH et en stablecoins, ce qui n'est pas le cas des autres solutions Layer2. Lorsque les utilisateurs transfèrent des ETH vers Blast, les fonds sont déposés chez Lido pour générer des intérêts, tout en introduisant un nouveau stablecoin générant des intérêts, le USDB (acquis par MakerDAO via l'achat d'obligations américaines).
En tant que Layer2 lancé par l'équipe de Blur, Blast bénéficie d'un avantage en matière de trafic. Blur a précédemment distribué plus de 200 millions de dollars en airdrops, accumulant ainsi une large base communautaire. Blast attire les utilisateurs à participer au staking grâce à des incitations par airdrop et un marketing viral.
Analyse de sécurité des risques Blast
Blast a fait face à des critiques et des interrogations depuis son lancement. Le 23 novembre 2023, l'ingénieur de Polygon Labs, Jarrod Watts, a souligné que la centralisation de Blast pourrait entraîner de graves risques de sécurité et a remis en question le positionnement de son réseau L2.
À travers l'analyse du code du contrat Blast Deposit, les principaux points de risque suivants ont été identifiés :
1. Risque de centralisation
La fonction clé enableTransition du contrat Blast Deposit ne peut être appelée que par l'adresse admin. Cette fonction définit l'adresse du contrat mainnetBridge, qui peut accéder à tous les ETH et DAI mis en jeu.
De plus, les contrats peuvent être mis à jour à tout moment via la fonction upgradeTo, bien que cela soit principalement utilisé pour corriger des vulnérabilités, des risques potentiels existent également. En revanche, Polygon zkEVM est plus complet en matière de mise à jour des contrats, nécessitant généralement un délai de 10 jours et une décision du conseil de protocole.
2. Dispute de multisignatures
Les droits de contrat de Blast Deposit sont contrôlés par un portefeuille multi-signatures Gnosis Safe 3/5, les 5 adresses de signature étant toutes de nouvelles adresses créées il y a 3 mois, avec une identité inconnue. Étant donné que le contrat est en réalité un contrat de garde protégé par multi-signatures, et non un pont Rollup, cela a suscité des interrogations au sein de la communauté.
Blast a reconnu ces risques de sécurité et a déclaré qu'il utiliserait plusieurs portefeuilles matériels pour atténuer les risques. Cependant, il n'a pas encore été publié si la gestion des portefeuilles peut effectivement éviter la centralisation et les attaques, ni s'il existe un processus de gestion complet.
Le 19 février, l'équipe de Blast a mis à jour le contrat de dépôt, ajoutant principalement le contrat Predeploys et l'interface IERC20Permit, en préparation du lancement sur la Mainnet.
Incident de sécurité de l'écosystème Blast
Le 25 février, le projet GambleFi de l'écosystème Blast, Risk, aurait subi un RugPull, entraînant une perte d'environ 500 ETH. Son compte social officiel n'existe plus.
Les investisseurs MoonCat2878 et d'autres ont partagé leurs expériences de pertes personnelles. Ils ont initialement considéré RiskOnBlast comme une opportunité d'investissement prometteuse, mais le financement public illimité ultérieur a suscité des doutes.
La surveillance montre que la majeure partie des fonds volés a été transférée vers différents échanges, et une petite partie a été transférée par chaîne vers Arbitrum et Cosmos.