BXHプロトコルがハッカーに攻撃され、損失は約1.4億ドル

最近、分散型収益プロトコルBXHがセキュリティ事故に遭い、BSCチェーン上で約1.39億ドルの暗号資産を失いました。公式は、イーサリアム、OEC、Hecoチェーン上の資産は影響を受けていないと述べましたが、安全上の理由から、すべてのチェーンの入出金機能は停止されています。

ブロックチェーンセキュリティ機関の分析によると、攻撃者は10月27日に攻撃契約を展開し、29日に管理権限を取得し、30日にBXH金庫から資産を引き出しました。現在、一部の盗まれた資金はBSCからETHチェーンに移動されており、他はビットコインに交換されて新しいアドレスに移されています。

!

この事件は広範な関心を引き起こしました。有人はBXHがなぜ資金管理権限を攻撃者に渡したのか疑問を持ち、私鍵を取得するだけでプロトコル全体を破壊できると指摘しています。内部の関与があったのではないかとの疑念もあります。BXH側はこの事件は私鍵の漏洩によるものであり、資金回収のためにホワイトハットハッカーへの報酬として100万ドルを懸賞しています。

この件はBXHに依存するマシンガンプールプロジェクトにも影響を及ぼしています。ある取引プラットフォームでロックされた資金量が2番目に多いマシンガンプールプロジェクトが影響を受け、関連資金は1.5億ドルに達しています。当プロジェクトは資産回収と引き出しの計画を進めていると述べています。

これは、マシンガンプールモデルの問題を反映しています。マシンガンプールは、高収益の貸出プロトコルを頻繁に操作することで利益を得ていますが、このモデルは利益を拡大する一方でリスクも拡大しています。いかなる段階で問題が発生しても、システム全体が崩壊する可能性があります。

!

業界関係者は、マシンガンプールは公募ファンドのように各資金の流れを公開し、投資家がリスクを自分で判断できるようにすべきだと考えています。ある有名なマシンガンプールプロジェクトでは、各資金プールの戦略はDAO組織の議論と投票を経る必要があります。それに対して、多くの国内プロジェクトは透明性の面で十分に良いとは言えません。

長期的には、マシンガンプールはオプションの組み合わせや合成資産のアービトラージなど、より複雑な投資戦略の開発が必要です。これにより、持続可能な成長を実現できます。現在の循環借入モデルは技術的な内容が低く、長期的に維持することが難しいです。この事件は、こうしたプロジェクトのリスク管理における不足を露呈しました。

!